Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN lfi CVE-2023-24379

Landing Page Builder – Free Landing Page Templates <= 3.1.9.8 - Local File Inclusion via 'lpp_template_select'

ultimate-landing-page

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin 'Landing Page Builder' para WordPress, que afecta a las versione…

MEDIUM CVSS 6.1

THEME xss CVE-2023-29101

Betheme <= 26.7.5 - Reflected Cross-Site Scripting

betheme

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Betheme, que afecta a las versiones hasta la 26.7.5. Esta vulnerabilid…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-25048

Fantastic Content Protector Free <= 2.6 - Missing Authorization via update_setting_fantastic_content_protector

fantastic-content-protector-free

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Fantastic Content Protector Free, que afecta a versiones anteriores a la 2.6. Esta fall…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-1978

ShiftController Employee Shift Scheduling <= 4.9.25 - Reflected Cross-Site Scripting via Query String

shiftcontroller

Publicado: 13/04/2023

La vulnerabilidad identificada en el plugin ShiftController para la programación de turnos de empleados permite la ejecución de scripts maliciosos a travé…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-30484

Enable Accessibility <= 1.4 - Cross-Site Request Forgery

enable-accessibility

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Enable Accessibility en versiones anteriores a la 1.4.1. Esta…

MEDIUM CVSS 6.4

PLUGIN xss

Kaya QR Code Generator <= 1.5.2 - Authenticated(Contributor+) Stored Cross-Site Scripting via url parameter

kaya-qr-code-generator

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kaya QR Code Generator, que afecta a las versiones hasta la 1.5.2. E…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-29439

FooGallery <= 2.2.35 - Reflected Cross-Site Scripting

foogallery

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FooGallery hasta la versión 2.2.35. Este fallo permite a un atacante…

MEDIUM CVSS 4.3

PLUGIN rce

Stamped.io Product Reviews & UGC for WooCommerce <= 2.3.3 - Cross-Site Request Forgery

stampedio-product-reviews

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Stamped.io Product Reviews & UGC para WooCommerce, en version…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-30474

Ultimate Noindex Nofollow Tool II <= 1.3.3 - Cross-Site Request Forgery

ultimate-noindex-nofollow-tool-ii

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ultimate Noindex Nofollow Tool II, versiones hasta la 1.3.3. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-30475

Coupon Affiliates <= 5.4.5 - Reflected Cross-Site Scripting via 'page'

woo-coupon-usage

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Coupon Affiliates, que afecta a las versiones anteriores a la 5.4.6.…

MEDIUM CVSS 4.3

PLUGIN rce

Stock Exporter for WooCommerce <= 1.1.0 - Cross-Site Request Forgery

stock-exporter-for-woocommerce

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Stock Exporter for WooCommerce, que afecta a las versiones an…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-30488

Featured Post Creative <= 1.2.7 - Missing Authorization via wpfp_update_featured_post

featured-post-creative

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Featured Post Creative, que afecta a las versiones hasta la 1.2.7. Esta falla permite q…