Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.3

PLUGIN privesc

TK Google Fonts GDPR Compliant <= 2.2.7 - Authorization Bypass

tk-google-fonts

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin TK Google Fonts, afectando a versiones hasta la 2.2.7. Este fallo, clasificad…

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-32128

Cryptocurrency Donation Box – Bitcoin & Crypto Donations <= 2.2.7 - Authenticated (Administrator+) SQL Injection

cryptocurrency-donation-box

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Cryptocurrency Donation Box, que afecta a las versiones hasta la 2.2.7. Esta vulnerabi…

MEDIUM CVSS 5.3

PLUGIN CVE-2022-41786

WP Job Portal <= 2.0.1 - Missing Authorization to Settings Modification

wp-job-portal

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WP Job Portal, afectando a la versión 2.0.1 y anteriores. Esta falla permite la modific…

MEDIUM CVSS 6.3

PLUGIN csrf CVE-2022-36424

Easy Appointments <= 3.11.9 - Cross-Site Request Forgery via multiple AJAX actions

easy-appointments

Publicado: 05/05/2023

La vulnerabilidad identificada en el plugin Easy Appointments, hasta la versión 3.11.9, permite ataques de Cross-Site Request Forgery (CSRF) a través de m…

MEDIUM CVSS 6.3

THEME CVE-2023-32238

TheGem < 5.8.1.1 - Improper Authentication

thegem

Publicado: 05/05/2023

TheGem, una popular plantilla de WordPress, presenta una vulnerabilidad de autenticación inadecuada en versiones anteriores a 5.8.1.1. Esta falla puede co…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-27607

Points and Rewards for WooCommerce <= 1.5.0 - Cross-Site Request Forgery to Settings Change

points-and-rewards-for-woocommerce

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Points and Rewards for WooCommerce' en versiones anteriores …

MEDIUM CVSS 5.3

PLUGIN CVE-2023-27630

Community by PeepSo <= 6.0.9.0 - Missing Authorization to Sensitive Information Exposure

peepso-core

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad en el plugin 'Community by PeepSo' en versiones hasta la 6.0.9.0, relacionada con la falta de autorización que permi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-32119

WPO365 | Mail Integration for Office 365 / Outlook <= 1.9.0 - reflected Cross-Site Scripting via error_description

mail-integration-365

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPO365 | Mail Integration for Office 365 / Outlook, que afecta a las…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2023-27608

Points and Rewards for WooCommerce <= 1.5.0 - Missing Authorization

points-and-rewards-for-woocommerce

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Points and Rewards for WooCommerce' en versiones anteriores a la 1.6.0. …

MEDIUM CVSS 6.4

THEME xss CVE-2023-32237

TheGem < 5.8.1.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

thegem

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema TheGem, afectando a versiones anteriores a 5.8.1.1. Esta vu…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2022-41786

WP Job Portal <= 2.0.1 - Cross-Site Request Forgery to Settings Modification

wp-job-portal

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Job Portal hasta la versión 2.0.1. Esta falla permite la m…

MEDIUM CVSS 6.3

THEME CVE-2023-32238

TheGem < 5.8.1.1 - Missing Authorization

thegem

Publicado: 05/05/2023

Se ha identificado una vulnerabilidad de autorización en el tema TheGem, que afecta a versiones anteriores a 5.8.1.1. Esta falla permite potencialmente a …