Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2022-47149

Shortlinks by Pretty Links <= 3.4.0 - Cross-Site Request Forgery via route

pretty-link

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Shortlinks by Pretty Links' en versiones hasta la 3.4.0. Est…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2023-30479

Stamped.io Product Reviews & UGC for WooCommerce <= 2.3.2 - Missing Authorization

stampedio-product-reviews

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin Stamped.io Product Reviews & UGC para WooCommerce, afectando a las …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-30488

Featured Post Creative <= 1.2.7 - Cross-Site Request Forgery via wpfp_update_featured_post

featured-post-creative

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Featured Post Creative en versiones hasta la 1.2.7. Esta vuln…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-30483

Watu Quiz <= 3.3.9.2 - Reflected Cross-Site Scripting via 'question'

watu

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Watu Quiz, afectando a las versiones hasta la 3.3.9.2. Esta vulnerab…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-24406

Simple Popup Images <= 1.8.6 - Authenticated (Administrator+) Stored Cross-Site Scripting

simple-popup

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Popup Images, que afecta a versiones hasta la 1.8.6. Esta fal…

MEDIUM CVSS 5.3

THEME CVE-2023-30476

Blogger Buzz <= 1.2.4 - Missing Authorization via activate_plugin

blogger-buzz

Publicado: 13/04/2023

La vulnerabilidad identificada en el tema Blogger Buzz, hasta la versión 1.2.4, permite la activación de plugins sin la autorización adecuada, lo que podr…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-30478

Newsletters <= 4.8.8 - Cross-Site Request Forgery

newsletters-lite

Publicado: 13/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Newsletters en versiones hasta la 4.8.8. Esta vulnerabilidad …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-1651

ChatBot <= 4.4.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting via openai_settings_option_callback

chatbot

Publicado: 12/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ChatBot, que afecta a las versiones hasta la 4.4.8. Esta falla permi…

MEDIUM CVSS 4.3

PLUGIN

Forminator <= 1.22.1 - Missing Authorization on 'hubspot_support_request' AJAX function

forminator

Publicado: 12/04/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Forminator, que afecta a versiones anteriores a la 1.23.3. Esta falla permite el acceso…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-1649

AI ChatBot <= 4.4.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

chatbot

Publicado: 12/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AI ChatBot en versiones hasta la 4.4.9, que permite a un administrad…

MEDIUM CVSS 6.5

PLUGIN xss CVE-2023-1660

ChatBot <= 4.4.8 - Unauthenticated Stored Cross-Site Scripting in Admin Dashboard

chatbot

Publicado: 12/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ChatBot, que afecta a las versiones hasta la 4.4.8. Esta vulnerabili…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-0769

hiWeb Migration Simple <= 2.0.0.1 - Reflected Cross-Site Scripting

hiweb-migration-simple

Publicado: 12/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin hiWeb Migration Simple, que afecta a versiones anteriores a la 2.0.0…