Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-2869

WP-Members Membership <= 3.4.7.3 - Cross-Site Request Forgery to Settings Update

wp-members

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-Members Membership, que afecta a las versiones hasta la 3.…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-3167

Mail Queue <= 1.1 - Unauthenticated Stored Cross-Site Scripting via Email Subject

mail-queue

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mail Queue, que afecta a versiones anteriores a la 1.2. Esta falla p…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-2517

Metform Elementor Contact Form Builder <= 3.3.2 - Cross-Site Request Forgery via permalink_setup

metform

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Metform Elementor Contact Form Builder, afectando a la versió…

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-2188

Colibri Page Builder <= 1.0.227 - Authenticated (Administrator+) SQL Injection via post_id

colibri-page-builder

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Colibri Page Builder, que afecta a las versiones hasta la 1.0.227. Esta vulnerabilidad…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-3369

About Me 3000 widget <= 2.2.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

about-me-3000

Publicado: 22/06/2023

La vulnerabilidad CVE-2023-3369 afecta al plugin 'About Me 3000' en versiones hasta 2.2.6, permitiendo la ejecución de scripts maliciosos a través de un a…

MEDIUM CVSS 4.4

PLUGIN xss

Customer Service Software & Support Ticket System <= 5.12.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-ticket

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WP Ticket, que afecta a las versiones hasta la 5.12.0. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-36501

teachPress <= 9.0.2 - Reflected Cross-Site Scripting via meta_field_id and cite_id

teachpress

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin teachPress, que afecta a las versiones hasta la 9.0.2. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-36384

Booking Calendar Contact Form <= 1.2.40 - Reflected Cross-Site Scripting

booking-calendar-contact-form

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Booking Calendar Contact Form, que afecta a las versiones hasta la 1…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-2562

Gallery Metabox <= 1.5 - Missing Authorization via refresh_metabox

gallery-metabox

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Gallery Metabox, que afecta a las versiones anteriores a la 1.5. Esta falla permite que…

MEDIUM CVSS 6.3

PLUGIN CVE-2023-33996

Spam protection, AntiSpam, FireWall by CleanTalk <= 6.10 - Missing Authorization

cleantalk-spam-protect

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin 'Spam protection, AntiSpam, FireWall by CleanTalk' en versiones hasta la 6.10. Esta fal…

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-2229

Quick Post Duplicator <= 2.0 - Authenticated (Contributor+) SQL Injection via post_id

rduplicator

Publicado: 22/06/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quick Post Duplicator, que afecta a versiones anteriores a la 2.0. Esta vulnerabilidad…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-32104

MyCurator Content Curation <= 3.74 - Cross-Site Request Forgery

mycurator

Publicado: 22/06/2023

La vulnerabilidad identificada en el plugin MyCurator Content Curation, hasta la versión 3.74, permite ataques de tipo Cross-Site Request Forgery (CSRF). …