Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-47590

Maintenance Switch <= 1.6.2 - Reflected Cross-Site Scripting

maintenance-switch

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Maintenance Switch, que afecta a las versiones hasta la 1.6.2. Esta …

MEDIUM CVSS 6.0

PLUGIN CVE-2022-46821

Emails & Newsletters with Jackmail <= 1.2.22 - Authenticated (Subscriber+) CSV Injecton

jackmail-newsletters

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de inyección CSV en el plugin Jackmail para WordPress, que afecta a versiones hasta la 1.2.22. Este fallo permite a …

MEDIUM CVSS 4.3

PLUGIN CVE-2022-47604

AJAX Thumbnail Rebuild <= 1.13 - Missing Authorization

ajax-thumbnail-rebuild

Publicado: 28/04/2023

Se ha identificado una vulnerabilidad de autorización en el plugin AJAX Thumbnail Rebuild, que afecta a las versiones hasta la 1.13. Esta falla podría per…

MEDIUM CVSS 5.4

PLUGIN redirect CVE-2023-31237

Zephyr Project Manager <= 3.3.9 - Open Redirect

zephyr-project-manager

Publicado: 27/04/2023

Se ha identificado una vulnerabilidad de redirección abierta en el plugin Zephyr Project Manager, que afecta a las versiones hasta la 3.3.9. Esta vulnerab…

HIGH CVSS 7.4

PLUGIN ssrf CVE-2023-2287

Orbit Fox by ThemeIsle <= 2.10.23 - Authenticated (Author+) Server-Side Request Forgery via URL

themeisle-companion

Publicado: 27/04/2023

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Orbit Fox by ThemeIsle, afectando a versiones hasta la 2.10.…

MEDIUM CVSS 5.4

PLUGIN redirect CVE-2023-31229

WP Directory Kit <= 1.1.9 - Open Redirect

wpdirectorykit

Publicado: 27/04/2023

La vulnerabilidad identificada en el plugin WP Directory Kit, versiones hasta 1.1.9, permite la redirección abierta, lo que puede comprometer la seguridad…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2122

Image Optimizer WD <= 1.0.26 - Reflected Cross-Site Scripting

image-optimizer-wd

Publicado: 26/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Image Optimizer WD, afectando a las versiones hasta la 1.0.26. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-30875

Logo Scheduler <= 1.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

logo-scheduler-great-for-holidays-events-and-more

Publicado: 26/04/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Logo Scheduler, que afecta a las versiones hasta la 1.2.0. Esta vulnera…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-2275

WooCommerce Multivendor Marketplace – REST API <= 1.5.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Order/Order Note Disclosure, Order Note Addition via REST API

wcfm-marketplace-rest-api

Publicado: 26/04/2023

Se ha identificado una vulnerabilidad en el plugin WooCommerce Multivendor Marketplace – REST API, que permite la divulgación arbitraria de pedidos y nota…

MEDIUM CVSS 6.3

PLUGIN ssrf CVE-2023-1977

Booking Manager <= 2.0.28 - Authenticated (Subscriber+) Server-Side Request Forgery

booking-manager

Publicado: 26/04/2023

La vulnerabilidad de tipo Server-Side Request Forgery (SSRF) afecta al plugin Booking Manager en versiones hasta la 2.0.28. Esta falla permite a usuarios …

MEDIUM CVSS 4.3

PLUGIN redirect CVE-2023-31095

Integration for Contact Form 7 HubSpot <= 1.2.8 - Open Redirect via state parameter

cf7-hubspot

Publicado: 26/04/2023

Se ha identificado una vulnerabilidad de redirección abierta en el plugin 'Integration for Contact Form 7 HubSpot' en versiones hasta la 1.2.8. Esta falla…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-2225

SEO ALert <= 1.5.9 - Authenticated(Administrator+) Stored Cross-Site Scripting

seo-alert

Publicado: 26/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SEO Alert, que afecta a las versiones hasta la 1.5.9. Esta vulnerabi…