Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN CVE-2022-47176

Depicter Slider <= 1.9.0 - Missing Authorization on 'make' function

depicter

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Depicter Slider, que afecta a las versiones anteriores a la 1.9.1. Este fallo permite a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-31232

Plugins List <= 2.5 - Authenticated (Author+) Stored Cross-Site Scripting via replace_plugin_list_tags

plugins-list

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Plugins List' en versiones hasta 2.5. Esta falla permite a un autor…

MEDIUM CVSS 5.3

PLUGIN CVE-2022-45809

Thumbs Rating <= 5.0.0 - Race Condition

thumbs-rating

Publicado: 28/04/2023

La vulnerabilidad identificada en el plugin Thumbs Rating, con versiones hasta la 5.0.0, se relaciona con una condición de carrera que puede comprometer l…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-30780

User IP and Location <= 2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

user-ip-and-location

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de tipo XSS en el plugin 'User IP and Location' en versiones hasta la 2.2. Esta vulnerabilidad permite la ejecución …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2022-47587

WP Search Analytics <= 1.4.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

search-analytics

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Search Analytics, que afecta a las versiones hasta 1.4.5. Esta vu…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-2279

WP Directory Kit <= 1.2.1 - Cross-Site Request Forgery to Plugin Settings Change/Delete, Demo Import, Directory Kit Modification/Deletion via admin_page_display

wpdirectorykit

Publicado: 28/04/2023

La vulnerabilidad identificada en WP Directory Kit permite la manipulación no autorizada de configuraciones del plugin mediante ataques de Cross-Site Requ…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2277

WP Directory Kit <= 1.1.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting via wdk_resultitem

wpdirectorykit

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts maliciosos en WP Directory Kit hasta l…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2022-47606

WP-CORS <= 0.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-cors

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WP-CORS hasta la versión 0.2.1. Esta vulnerabilidad puede…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2402

Photo Gallery Slideshow & Masonry Tiled Gallery <= 1.0.13 - Reflected Cross-Site Scripting

wp-responsive-photo-gallery

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Photo Gallery Slideshow & Masonry Tiled Gallery, afectando a las ver…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-31228

CM On Demand Search And Replace <= 1.3.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

cm-on-demand-search-and-replace

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin CM On Demand Search And Replace, que afecta a versiones h…

HIGH CVSS 7.2

PLUGIN CVE-2022-47599

Bit File Manager <= 5.2.7 - Authenticated (Admin+) PHP Object Injection

file-manager

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad crítica en el plugin Bit File Manager, que afecta a las versiones hasta la 5.2.7. Esta vulnerabilidad permite la iny…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-47600

Mass Email To users <= 1.1.4 - Unauthenticated Reflected Cross-Site Scripting via 'entrant'

mass-email-to-users

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Mass Email To Users' en versiones hasta la 1.1.4. Esta falla permit…