Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN CVE-2023-37987

YourMembership Single Sign On <= 1.1.3 - Missing Authorization

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin 'YourMembership Single Sign On' en versiones hasta la 1.1.3. Esta falla podría permitir…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2023-3709

Royal Elementor Addons <=1.3.70 - Unauthenticated MailChimp API Key Disclosure

royal-elementor-addons

Publicado: 17/07/2023

La vulnerabilidad en el plugin Royal Elementor Addons hasta la versión 1.3.70 permite la divulgación no autenticada de la clave API de MailChimp. Esta fal…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-37984

Quiz And Survey Master <= 8.1.10 - Excessive Quiz Attempts

quiz-master-next

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad de gravedad media en el plugin Quiz And Survey Master, que permite intentos excesivos de cuestionarios. Esta falla a…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2023-37989

Easyship WooCommerce Shipping Rates <= 0.8.9 - Missing Authorization via multiple AJAX actions

easyship-woocommerce-shipping-rates

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad en el plugin Easyship WooCommerce Shipping Rates, que permite la ejecución remota de código (RCE) debido a la falta …

MEDIUM CVSS 4.9

PLUGIN CVE-2023-3404

ProfileGrid <= 5.5.0 - Hardcoded Encryption Key

profilegrid-user-profiles-groups-and-communities

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad de clave de cifrado hardcoded en el plugin ProfileGrid, afectando a versiones hasta la 5.5.0. Esta vulnerabilidad pr…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-34011

ShopConstruct – Product Catalog, Shopping Cart and eCommerce solution for Store <= 1.1.2 - Reflected Cross-Site Scripting via multiple parameters

shopconstruct

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShopConstruct, que afecta a versiones anteriores a la 1.1.2. Esta vu…

HIGH CVSS 8.8

PLUGIN CVE-2023-3713

ProfileGrid <= 5.5.1 - Authenticated (Subscriber+) Arbitrary Option Update

profilegrid-user-profiles-groups-and-communities

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad crítica en el plugin ProfileGrid, que permite a usuarios autenticados con rol de suscriptor o superior realizar actu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-37986

YourMembership Single Sign On <= 1.1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YourMembership Single Sign On, que afecta a las versiones hasta la 1…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-2433

YARPP – Yet Another Related Posts Plugin <= 5.30.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

yet-another-related-posts-plugin

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YARPP – Yet Another Related Posts Plugin, que afecta a las versiones…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-32292

Chat Button <= 1.8.9.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

whatshelp-chat-button

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WhatsHelp Chat Button, que afecta a las versiones hasta la 1.8.9.4. …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-0604

WP Food Manager <= 1.0.3 - Authenticated(Administrator+) Stored Cross-Site Scripting

wp-food-manager

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Food Manager, que afecta a las versiones hasta la 1.0.3. Esta vul…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-3671

MultiParcels Shipping For WooCommerce <= 1.15.3 - Reflected Cross-Site Scripting

multiparcels-shipping-for-woocommerce

Publicado: 17/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MultiParcels Shipping For WooCommerce, afectando a las versiones has…