Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-2009

Pretty Url < 1.5.5 - Authenticated (Admin+) Stored Cross-Site Scripting

pretty-url

Publicado: 18/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pretty Url, que afecta a versiones anteriores a la 1.5.5. Este fallo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0490

f(x) TOC <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

fx-toc

Publicado: 18/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin f(x) TOC, que afecta a versiones anteriores a la 1.1.0. Esta vulnera…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2120

Thumbnail carousel slider <= 1.1.9 - Reflected Cross-Site Scripting

wp-responsive-thumbnail-slider

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Responsive Thumbnail Slider, que afecta a las versiones anteriore…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0526

Post Shortcode <= 2.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

post-shortcode

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Shortcode en versiones hasta 2.0.9. Esta falla permite la inyec…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-0948

Japanized For WooCommerce <= 2.5.6 - Reflected Cross-Site Scripting

woocommerce-for-japan

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Japanized For WooCommerce' en versiones hasta la 2.5.6. Esta vulner…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-2119

Responsive Filterable Portfolio <= 1.0.19 - Reflected Cross-Site Scripting

responsive-filterable-portfolio

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Filterable Portfolio, afectando a versiones hasta la 1.0.…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2023-2031

Locatoraid Store Locator <= 3.9.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

locatoraid

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Locatoraid Store Locator, afectando a versiones hasta la 3.9.14. Est…

MEDIUM CVSS 5.4

PLUGIN redirect CVE-2015-10102

Freshdesk (official) <= 1.7 - Open Redirect

freshdesk-support

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de redirección abierta en el plugin oficial Freshdesk, que afecta a versiones anteriores a la 1.8. Esta vulnerabilid…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0267

Ultimate Carousel For WPBakery Page Builder <= 2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

ultimate-carousel-for-visual-composer

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Ultimate Carousel For WPBakery Page Builder' hasta la versión 2.6. …

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-29096

Contact Form to DB by BestWebSoft <= 1.7.0 - Authenticated (Contributor+) SQL Injection via cntctfrmtdb_department

contact-form-to-db

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Contact Form to DB' de BestWebSoft, que afecta a las versiones anteriores a la 1.7.1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0542

Custom Post Type List Shortcode <= 1.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

custom-post-type-list-shortcode

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Custom Post Type List Shortcode' hasta la versión 1.4.4. Esta falla permite a u…

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-0768

Avirato hotels online booking engine <= 5.0.5 - Authenticated (Subscriber+) SQL Injection

avirato-calendar

Publicado: 17/04/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Avirato hotels online booking engine, que afecta a las versiones hasta 5.0.5. Esta vul…