Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

LOW CVSS 2.7

PLUGIN idor

CartFlows <= 1.11.11 - Insecure Direct Object Reference to Arbitrary Post Deletion

cartflows

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de referencia directa a objetos insegura (IDOR) en el plugin CartFlows, que afecta a versiones hasta la 1.11.11. Est…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-32094

Extended Post Status <= 1.0.19 - Missing Authorization via wp_insert_post_data

extended-post-status

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Extended Post Status que afecta a versiones anteriores a la 1.0.20. Esta falla puede pe…

MEDIUM CVSS 6.3

PLUGIN csrf CVE-2023-3052

Page Builder by AZEXO <= 1.27.133 - Cross-Site Request Forgery to Post Creation/Modification/Deletion

page-builder-by-azexo

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Page Builder by AZEXO' en versiones anteriores a la 1.27.133…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-34002

WP Inventory Manager <= 2.1.0.13 - Cross-Site Request Forgery via delete_item

wp-inventory-manager

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Inventory Manager, afectando a las versiones hasta la 2.1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-34012

Premium Addons PRO <= 2.8.24 - Reflected Cross-Site Scripting

premium-addons-pro

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Premium Addons PRO, afectando a las versiones hasta la 2.8.24. Esta …

MEDIUM CVSS 5.3

PLUGIN rce CVE-2023-34003

WooCommerce Box Office <= 1.1.51 - Missing Authorization

woocommerce-box-office

Publicado: 02/06/2023

La vulnerabilidad en el plugin WooCommerce Box Office, identificada como CVE-2023-34003, permite la ejecución remota de código debido a una falta de autor…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-34368

Kanban Boards for WordPress <= 2.5.20 - Authenticated (Administrator+) Stored Cross-Site Scripting

kanban

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kanban Boards para WordPress, que afecta a versiones hasta la 2.5.20…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-2298

Online Booking & Scheduling Calendar for WordPress by vcita <= 4.3.0 - Unauthenticated Stored Cross-Site Scripting

meeting-scheduler-by-vcita

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Online Booking & Scheduling Calendar for WordPress by vcita' en ver…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-2415

Online Booking & Scheduling Calendar for WordPress by vcita <= 4.2.10 - Missing Authorization to Account Logout

meeting-scheduler-by-vcita

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de tipo medio en el plugin 'Online Booking & Scheduling Calendar for WordPress by vcita' en versiones anteriores a l…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-34372

Download SpamReferrerBlock <= 2.22 - Authenticated (Administrator+) Stored Cross-Site Scripting

spamreferrerblock

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SpamReferrerBlock, que afecta a versiones anteriores a la 2.22. Este…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-2302

Contact Form and Calls To Action by vcita <= 2.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

lead-capturing-call-to-actions-by-vcita

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Form and Calls To Action by vcita' en versiones hasta la 2.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-34004

WooCommerce Box Office <= 1.1.50 - Authenticated (Contributor+) Stored Cross-Site Scripting

woocommerce-box-office

Publicado: 02/06/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Box Office, que afecta a las versiones hasta la 1.1.50. …