Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-1166

Social Media Share Buttons & Social Sharing Icons <= 2.8.1 - Authenticated(Administrator+) Stored Cross-Site Scripting

ultimate-social-media-icons

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Social Media Share Buttons & Social Sharing Icons' en versiones has…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-2623

KiviCare – Clinic & Patient Management System (EHR) <= 3.2.0 - Sensitive Information Exposure

kivicare-clinic-management-system

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin KiviCare – Clinic & Patient Management System (EHR) en versiones …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-2711

Ultimate Product Catalog <= 5.2.5 - Authenticated(Administrator+) Stored Cross-Site Scripting

ultimate-product-catalogue

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Product Catalog, que afecta a las versiones hasta la 5.2.5.…

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-2744

WP ERP <= 1.12.3 - Authenticated (Administrator+) SQL Injection via 'type'

erp

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP ERP, que afecta a versiones anteriores a la 1.12.4. Esta falla permite a los admini…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-2178

Aajoda Testimonials <= 2.2.1 - Authenticated(Administrator+) Stored Cross-Site Scripting

aajoda-testimonials

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Aajoda Testimonials, que afecta a las versiones hasta la 2.2.1. Esta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-25453

WordPress Tables <= 1.3.9 - Reflected Cross-Site Scripting via error_msg

wptables

Publicado: 05/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Tables, que afecta a versiones anteriores a la 1.3.9. La v…

HIGH CVSS 8.8

PLUGIN authbypass CVE-2023-2546

WP User Switch <= 1.0.2 - Authenticated (Subscriber+) Authentication Bypass via Cookie

wp-user-switch

Publicado: 04/06/2023

Se ha identificado una vulnerabilidad crítica en el plugin WP User Switch, que permite a usuarios autenticados con rol de suscriptor o superior eludir la …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-34384

Kebo Twitter Feed <= 1.5.12 - Cross-Site Request Forgery via kebo_twitter_menu_render

kebo-twitter-feed

Publicado: 03/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Kebo Twitter Feed, afectando a versiones anteriores a la 1.5.…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2023-34376

Change WooCommerce Add To Cart Button Text <= 1.3 - Missing Authorization via rexvs_settings_submit

change-woocommerce-add-to-cart-button-text

Publicado: 03/06/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Change WooCommerce Add To Cart Button Text' en versiones hasta la 1.3. E…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2023-3126

B2BKing <= 4.6.00 - Missing Authorization to Authenticated(Subscriber+) Information Disclosure

b2bking-wholesale-for-woocommerce

Publicado: 03/06/2023

Se ha identificado una vulnerabilidad de divulgación de información en el plugin B2BKing para WooCommerce, que afecta a las versiones hasta la 4.6.00. Est…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-3125

B2BKing <= 4.6.00 - Missing Authorization to Authenticated(Subscriber+) Price Modification

b2bking-wholesale-for-woocommerce

Publicado: 03/06/2023

Se ha identificado una vulnerabilidad de tipo autorización en el plugin B2BKing para WooCommerce, que afecta a versiones hasta la 4.6.00. Esta falla permi…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-34387

Constant Contact Forms <= 1.14.0 - Missing Authorization via constant_contact_optin_ajax_handler

constant-contact-forms

Publicado: 03/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Constant Contact Forms, que afecta a las versiones hasta la 1.14.0. Esta falla puede se…