Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-2842

WP Inventory Manager <= 2.1.0.13 - Cross-Site Request Forgery via delete_item

wp-inventory-manager

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Inventory Manager, afectando a las versiones hasta la 2.1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2605

WP Brutal AI < 2.0.1 - Reflected Cross-Site Scripting

wpbrutalai

Publicado: 05/06/2023

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Brutal AI, presente en versiones anteriores a la 2.0.1, permite a un atacante inyecta…

MEDIUM CVSS 4.3

PLUGIN disclosure

Visitor Traffic Real Time Statistics <= 6.7 - Missing Authorization to Information Disclosure

visitors-traffic-real-time-statistics

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de divulgación de información en el plugin 'Visitor Traffic Real Time Statistics' en versiones anteriores a la 6.9. …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-2795

CodeColorer <= 0.10.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

codecolorer

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin CodeColorer, que afecta a versiones hasta la 0.10.0. Este…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2624

KiviCare <= 3.2.0 - Reflected Cross-Site Scripting via 'filterType'

kivicare-clinic-management-system

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin KiviCare, que afecta a las versiones hasta la 3.2.0. Esta vulnerabil…

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-2601

WP Brutal AI < 2.0.0 - Cross-Site Request Forgery to SQL Injection

wpbrutalai

Publicado: 05/06/2023

La vulnerabilidad identificada en el plugin WP Brutal AI, con versiones anteriores a la 2.0.0, permite la inyección de SQL a través de un ataque de Cross-…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2743

WP ERP <= 1.12.3 - Reflected Cross-Site Scripting

erp

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP ERP, afectando a las versiones hasta la 1.12.3. Esta vulnerabilid…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-2627

KiviCare – Clinic & Patient Management System (EHR) <= 3.2.0 - Missing Authorization

kivicare-clinic-management-system

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin KiviCare – Clinic & Patient Management System (EHR) en versiones hasta la 3.2.0. Esta v…

MEDIUM CVSS 6.6

PLUGIN sqli CVE-2023-2592

FormCraft Premium <= 3.9.6 - Authenticated(Administrator+) SQL Injection

formcraft-form-builder

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin FormCraft Premium, que afecta a las versiones hasta la 3.9.6. Este fallo puede ser exp…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-1166

USM Premium <= 16.2 - Authenticated(Administrator+) Stored Cross-Site Scripting

ultimate-premium-plugin

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin USM Premium en versiones anteriores a la 16.3. Esta falla permite a …

MEDIUM CVSS 6.6

PLUGIN sqli CVE-2023-2482

Responsive CSS EDITOR <= 1.0 - Authenticated(Administrator+) SQL Injection

responsive-css-editor

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Responsive CSS Editor, que afecta a las versiones hasta la 1.0. Esta falla permite a a…

MEDIUM CVSS 6.5

PLUGIN csrf CVE-2023-2628

KiviCare – Clinic & Patient Management System (EHR) <= 3.2.0 - Cross-Site Request Forgery

kivicare-clinic-management-system

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin KiviCare – Clinic & Patient Management System (EHR) en versio…