Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN CVE-2023-33212

JetFormBuilder <= 3.0.6 - Cross-Site Request Fogery via 'do_admin_action'

jetformbuilder

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin JetFormBuilder, que afecta a las versiones hasta la 3.0.6. Es…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2023-2732

MStore API <= 3.9.2 - Authentication Bypass

mstore-api

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad crítica en el plugin MStore API, que permite el bypass de autenticación en versiones hasta la 3.9.2. Esta vulnerabil…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-33926

Easy Google Maps <= 1.11.7 - Cross-Site Request Forgery

google-maps-easy

Publicado: 24/05/2023

La vulnerabilidad identificada en el plugin Easy Google Maps, versión 1.11.7 y anteriores, permite la ejecución de ataques de Cross-Site Request Forgery (…

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-33331

WooCommerce Product Vendors <= 2.1.76 - Authenticated (Vendor admin+) SQL Injection

woocommerce-product-vendors

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Product Vendors, que afecta a las versiones hasta la 2.1.76. Esta falla pe…

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-33330

WooCommerce Follow-Up Emails <= 4.9.50 - Authenticated (Follow-up emails manager+) SQL Injection

woocommerce-follow-up-emails

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Follow-Up Emails, afectando a versiones hasta la 4.9.50. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0368

Responsive Tabs For WPBakery Page Builder <= 1.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode

responsive-tabs-for-wpbakery

Publicado: 24/05/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Responsive Tabs For WPBakery Page Builder' en versiones anteriores a l…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-33928

WordPress Backup & Migration <= 1.4.0 - Missing Authorization via wt_delete_schedule

wp-migration-duplicator

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WordPress Backup & Migration, específicamente en versiones anteriores a la 1.4.1. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-28785

Yoast SEO: Local <= 14.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

wpseo-local

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yoast SEO: Local, que afecta a versiones hasta la 14.9. Esta vulnera…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-25799

Tutor LMS <= 2.1.8 - Missing Authorization via multiple AJAX actions

tutor

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Tutor LMS, que afecta a las versiones hasta la 2.1.8. Esta falla permite a los atacante…

MEDIUM CVSS 5.4

PLUGIN csrf

Uncanny Automator <= 4.14 - Cross-Site Request Forgery via update_automator_connect

uncanny-automator

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Uncanny Automator en versiones hasta la 4.14. Esta falla perm…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-33332

WooCommerce Product Vendors <= 2.1.76 - Reflected Cross-Site Scripting

woocommerce-product-vendors

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Product Vendors, afectando a las versiones hasta la 2.1.…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25473

Flickr Justified Gallery <= 3.5 - Cross-Site Request Forgery via fjgwpp_settings()

flickr-justified-gallery

Publicado: 24/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Flickr Justified Gallery, afectando a versiones anteriores a …