Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2023-32127

Multi Rating <= 5.0.6 - Missing Authorization to Arbitrary Ratings Value Change

multi-rating

Publicado: 04/05/2023

Se ha identificado una vulnerabilidad en el plugin Multi Rating hasta la versión 5.0.6, que permite cambios no autorizados en los valores de calificación.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-30777

Advanced Custom Fields (Free and Pro) 5.8.10 to 5.12.5 & 6.0.0 to 6.1.5 - Reflected Cross-Site Scripting via 'post_status'

advanced-custom-fields-pro

Publicado: 04/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en las versiones del plugin Advanced Custom Fields desde la 5.8.10 hasta la 6.1.5…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-30777

Advanced Custom Fields (Free and Pro) 5.8.10 to 5.12.5 & 6.0.0 to 6.1.5 - Reflected Cross-Site Scripting via 'post_status'

advanced-custom-fields

Publicado: 04/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Custom Fields, afectando a versiones desde la 5.8.10 hasta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-32120

Hostel <= 1.1.5.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Manage Bookings

hostel

Publicado: 04/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hostel, que afecta a versiones hasta la 1.1.5.1. Esta falla permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-29387

Manager for Icomoon <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

manager-for-icomoon

Publicado: 04/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Manager for Icomoon' en versiones hasta la 2.1. Esta vulnerabilidad…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-32125

Multi Rating <= 5.0.6 - Cross-Site Request Forgery to Arbitrary Ratings Value Change

multi-rating

Publicado: 04/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Multi Rating, que permite la modificación arbitraria de valor…

MEDIUM CVSS 4.3

PLUGIN

DX Delete Attached Media <= 2.0.2 - Missing Authorization to Settings Update

dx-delete-attached-media

Publicado: 04/05/2023

Se ha identificado una vulnerabilidad de autorización en el plugin DX Delete Attached Media, que podría permitir a usuarios no autorizados modificar la co…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-32130

Multi Rating <= 5.0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

multi-rating

Publicado: 04/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Multi Rating, afectando a versiones anteriores a la 5.0.6. Esta vuln…

MEDIUM CVSS 6.5

PLUGIN CVE-2023-1843

Metform Elementor Contact Form Builder <= 3.3.0 - Missing Authorization

metform

Publicado: 04/05/2023

La vulnerabilidad identificada en el plugin Metform Elementor Contact Form Builder hasta la versión 3.3.0 se relaciona con una falta de autorización. Esta…

MEDIUM CVSS 6.3

THEME CVE-2023-32129

Editorialmag <= 1.2.0 - Missing Authorization to Authenticated Plugin Activation

editorialmag

Publicado: 04/05/2023

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el tema Editorialmag, que afecta a versiones hasta la 1.2.0. Esta vulnerabilidad …

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-30750

CM Pop-Up banners <= 1.5.10 - Authenticated (Subscriber+) SQL Injection via getStatistics

cm-pop-up-banners

Publicado: 03/05/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin CM Pop-Up Banners en versiones hasta la 1.5.10. Esta vulnerabilidad, con un alto nivel…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-32109

Albo Pretorio Online <= 4.6.3 - Reflected Cross-Site Scripting

albo-pretorio-on-line

Publicado: 03/05/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Albo Pretorio Online, afectando a versiones hasta la 4.6.3. Esta fal…