Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN authbypass

Front End Users <= 3.2.24 - Missing Authorization to Unauthenticated Registered User Deletion

front-end-only-users

Publicado: 07/04/2023

Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Front End Users, que afecta a las versiones hasta la 3.2.24. Esta falla …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-23704

Comments Ratings <= 1.1.6 - Cross-Site Request Forgery

comments-ratings

Publicado: 07/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Comments Ratings en versiones hasta la 1.1.6. Esta falla pued…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25487

PixTypes <= 1.4.14 - Cross-Site Request Forgery

pixtypes

Publicado: 07/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin PixTypes, afectando a las versiones hasta la 1.4.14. Esta vul…

MEDIUM CVSS 4.3

PLUGIN csrf

Superb Social Media Share Buttons and Follow Buttons <= 1.1.3 - Cross-Site Request Forgery via spbsmAjax

superb-social-share-and-follow-buttons

Publicado: 06/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Superb Social Media Share Buttons and Follow Buttons' en ver…

MEDIUM CVSS 4.4

PLUGIN xss

Hustle <= 7.6.4 = Authenticated (Administrator+) Stored Cross-Site Scripting

wordpress-popup

Publicado: 06/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hustle, que afecta a las versiones hasta la 7.6.4. Este fallo permit…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-1913

Maps Widget for Google Maps <= 4.24 - Authenticated (Administrator+) Stored Cross-Site Scripting

google-maps-widget

Publicado: 06/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Maps Widget for Google Maps' en versiones hasta la 4.24. Esta vulne…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-29438

SimpleModal Contact Form (SMCF) <= 1.2.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

simplemodal-contact-form-smcf

Publicado: 06/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SimpleModal Contact Form (SMCF) en versiones hasta la 1.2.9. Esta vu…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2023-22711

IMPress Listings <= 2.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Listing Fields

wp-listings

Publicado: 06/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin IMPress Listings, que afecta a las versiones hasta la 2.6.2. Este fa…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-1912

Limit Login Attempts <= 1.7.1 - Unauthenticated Stored Cross-Site Scripting

limit-login-attempts

Publicado: 06/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Limit Login Attempts, que afecta a las versiones anteriores a la 1.7…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-29428

Superb Social Media Share Buttons and Follow Buttons <= 1.1.3 - Missing Authorization via spbsmAjax

superb-social-share-and-follow-buttons

Publicado: 06/04/2023

Se ha identificado una vulnerabilidad de autorización en el plugin 'Superb Social Media Share Buttons and Follow Buttons' que afecta a las versiones hasta…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-29425

ShiftController Employee Shift Scheduling <= 4.9.23 - Cross-Site Request Forgery via get

shiftcontroller

Publicado: 06/04/2023

La vulnerabilidad CVE-2023-29425 afecta al plugin ShiftController para la programación de turnos de empleados, permitiendo ataques de tipo Cross-Site Requ…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-1920

WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_purgecache_varnish_callback'

wp-fastest-cache

Publicado: 06/04/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Fastest Cache, afectando a versiones hasta la 1.1.2. Esta …