Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-37391

WordPress Mobile Pack <= 3.4.1 - Cross-Site Request Forgery

wordpress-mobile-pack

Publicado: 07/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WordPress Mobile Pack, que afecta a las versiones hasta la 3.…

CRITICAL CVSS 9.1

PLUGIN

Atarim - Client Interface <= 3.9.1 - Missing Authorization via AJAX actions

atarim-visual-collaboration

Publicado: 07/07/2023

Se ha identificado una vulnerabilidad crítica en el plugin Atarim - Client Interface, que afecta a las versiones hasta la 3.9.1. Esta vulnerabilidad permi…

MEDIUM CVSS 4.3

PLUGIN csrf

Gift Cards (Gift Vouchers and Packages) <= 4.3.5 - Cross-Site Request Forgery in new_voucher_template.php

gift-voucher

Publicado: 07/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Gift Cards (Gift Vouchers and Packages) en versiones anterior…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-3087

FluentSMTP <= 2.2.4 - Unauthenticated Stored Cross-Site Scripting via Email Subject

fluent-smtp

Publicado: 06/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FluentSMTP, que afecta a las versiones hasta la 2.2.4. Esta vulnerab…

MEDIUM CVSS 5.4

PLUGIN

LearnPress <= 4.2.3 - Missing Authorization

learnpress

Publicado: 06/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin LearnPress, que afecta a versiones hasta la 4.2.3. Esta falla puede permitir a usuarios…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-28773

Secondary Title <= 2.0.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

secondary-title

Publicado: 05/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Secondary Title' en versiones hasta la 2.0.9.1. Esta falla permite …

MEDIUM CVSS 5.3

PLUGIN CVE-2023-37394

WP Dummy Content Generator <= 2.3.0 - Missing Authorization

wp-dummy-content-generator

Publicado: 05/07/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WP Dummy Content Generator, afectando a versiones anteriores a 2.3.0. Esta vulnerabilid…

MEDIUM CVSS 6.5

PLUGIN idor CVE-2023-2173

BadgeOS <= 3.7.1.6 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Post Deletion

badgeos

Publicado: 05/07/2023

Se ha identificado una vulnerabilidad de referencia directa a objetos insegura en el plugin BadgeOS, que permite a usuarios autenticados con rol de suscri…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-37386

Media Library Helper by Codexin <= 1.2.0 - Cross-Site Request Forgery via rate_the_plugin_action

media-library-helper

Publicado: 05/07/2023

La vulnerabilidad identificada en el plugin Media Library Helper de Codexin, hasta la versión 1.2.0, permite ataques de Cross-Site Request Forgery (CSRF).…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2022-47169

Visibility Logic for Elementor <= 2.3.4 - Cross-Site Request Forgery via toggle_option

visibility-logic-elementor

Publicado: 05/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Visibility Logic for Elementor' en versiones anteriores a la…

HIGH CVSS 7.2

PLUGIN sqli CVE-2022-46849

Coming Soon Page <= 1.5.9 - Authenticated (Administrator+) SQL Injection

responsive-coming-soon-page

Publicado: 05/07/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Coming Soon Page' para WordPress, que afecta a las versiones hasta la 1.5.9. Esta vul…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-37388

Simple Light Weight Social Share (Tweet, Like, Share and Linkedin) <= 2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

only-tweet-like-share-and-google-1

Publicado: 05/07/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Simple Light Weight Social Share' en su versión 2.0 y anteriores. E…