Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-2579

InventoryPress <= 1.7 - Authenticated(Author+) Stored Cross-Site Scripting

inventorypress

Publicado: 23/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin InventoryPress hasta la versión 1.7. Esta vulnerabilidad …

MEDIUM CVSS 5.3

PLUGIN CVE-2023-36504

BBS e-Popup <= 2.4.5 - Missing Authorization

bbs-e-popup

Publicado: 23/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin BBS e-Popup, que afecta a las versiones anteriores a la 2.4.5. Esta falla puede permiti…

MEDIUM CVSS 5.3

PLUGIN

Restrict Content <= 3.2.2 - Missing Authorization to Notice Dismissal

restrict-content

Publicado: 23/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Restrict Content, que afecta a las versiones hasta la 3.2.2. Este fallo permite a los u…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-34017

Five Star Restaurant Reservations <= 2.6.7 - Reflected Cross-Site Scripting

restaurant-reservations

Publicado: 23/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Five Star Restaurant Reservations, que afecta a las versiones hasta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-3372

Lana Shortcodes <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

lana-shortcodes

Publicado: 23/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Lana Shortcodes, que afecta a versiones anteriores a la 1.2.0. Esta …

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2023-3197

MStore API <= 4.0.1 - Unauthenticated SQL Injection

mstore-api

Publicado: 23/06/2023

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin MStore API, que afecta a las versiones anteriores a la 4.0.2. Esta falla permi…

HIGH CVSS 7.1

PLUGIN CVE-2023-3186

Popup by Supsystic <= 1.10.18 - Prototype Pollution

popup-by-supsystic

Publicado: 23/06/2023

La vulnerabilidad identificada en el plugin 'Popup by Supsystic' permite la contaminación de prototipos, lo que podría comprometer la seguridad del sitio.…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2023-2143

Enable SVG, WebP & ICO Upload <= 1.1.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG

enable-svg-webp-ico-upload

Publicado: 23/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Enable SVG, WebP & ICO Upload' en versiones hasta la 1.1.1. Esta vu…

MEDIUM CVSS 6.1

PLUGIN xss

ProfilePress <= 4.10.3 - Reflected Cross-Site Scripting via error message

wp-user-avatar

Publicado: 23/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ProfilePress, que afecta a las versiones anteriores a la 4.10.3. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-2561

Gallery Metabox <= 1.5 - Missing Authorization via gallery_remove

gallery-metabox

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Gallery Metabox, que afecta a las versiones anteriores a la 1.5. Este fallo podría perm…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-36505

Ninja Forms <= 3.6.24 - Authenticated (Admin+) Arbitrary File Deletion

ninja-forms

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad en el plugin Ninja Forms, que permite la eliminación arbitraria de archivos por parte de usuarios autenticados con p…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-36510

ReDi Restaurant Reservation <= 23.0211 - Missing Authorization

redi-restaurant-reservation

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin ReDi Restaurant Reservation, afectando a versiones hasta la 23.0211. Esta vulnerabilida…