Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-23792

Swatchly – WooCommerce Variation Swatches for Products <= 1.2.0 - Cross-Site Request Forgery via plugin_activation

swatchly

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Swatchly para WooCommerce, afectando a versiones hasta la 1.2…

MEDIUM CVSS 5.3

PLUGIN rce

No CAPTCHA reCAPTCHA for WooCommerce <= 1.2.6 - Missing Authorization to Notification Dismissal

no-captcha-recaptcha-for-woocommerce

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'No CAPTCHA reCAPTCHA for WooCommerce' en versiones hasta la 1.2.6. Esta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-46844

PixFields <= 0.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

pixfields

Publicado: 30/03/2023

La vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin PixFields afecta a las versiones hasta la 0.7.0 y permite a usuarios autentic…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-23791

HT Menu <= 1.2.1 - Cross-Site Request Forgery via plugin_activation

ht-menu-lite

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin HT Menu en versiones hasta la 1.2.1. Esta vulnerabilidad pued…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2023-23803

JustTables – WooCommerce Product Table <= 1.4.9 - Cross-Site Request Forgery via plugin_activation()

just-tables

Publicado: 30/03/2023

La vulnerabilidad identificada en el plugin JustTables para WooCommerce permite la ejecución remota de código a través de una solicitud de tipo Cross-Site…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-23789

Premmerce Redirect Manager <= 1.0.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

premmerce-redirect-manager

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Premmerce Redirect Manager, que afecta a versiones anteri…

HIGH CVSS 8.8

PLUGIN sqli

Slimstat Analytics <= 4.9.3.3 - Authenticated (Subscriber+) SQL Injection via Shortcode

wp-slimstat

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Slimstat Analytics, que afecta a las versiones hasta la 4.9.3.3. Esta falla permite a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-23731

WishSuite <= 1.3.3 - Cross-Site Request Forgery via plugin_activation()

wishsuite

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WishSuite, que afecta a las versiones hasta la 1.3.3. Esta vu…

MEDIUM CVSS 4.4

PLUGIN xss

No CAPTCHA reCAPTCHA for WooCommerce <= 1.2.6 - Authenticated(Admin+) Stored Cross-Site Scripting via Plugin Settings

no-captcha-recaptcha-for-woocommerce

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin No CAPTCHA reCAPTCHA para WooCommerce, afectando a versiones hasta l…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-23786

affiliate-toolkit – WordPress Affiliate Plugin <= 3.3.3 - Authenticated (Editor+) Stored Cross-Site Scripting

affiliate-toolkit-starter

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Affiliate Toolkit para WordPress, que afecta a versiones hasta la 3.…

HIGH CVSS 7.2

PLUGIN xss

Easy Quiz Maker <= 1.5 - Unauthenticated Stored Cross-Site Scripting

n-media-wp-simple-quiz

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Quiz Maker, que afecta a versiones anteriores a la 2.0. Esta vu…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-23787

Premmerce Redirect Manager <= 1.0.10 - Cross-Site Request Forgery via deleteRedirect()

premmerce-redirect-manager

Publicado: 30/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Premmerce Redirect Manager, que afecta a las versiones hasta …