Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-27618

Store Locator WordPress <= 1.4.9 - Authenticated (Editor+) Stored Cross-Site Scripting via 'category_name', 'description', 'description_2' parameters

agile-store-locator

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Store Locator para WordPress, que afecta a las versiones anteriores …

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2023-28667

Lead Generated <= 1.23 - Unauthenticated PHP Object Injection

lead-generated

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad crítica en el plugin Lead Generated, que permite la inyección de objetos PHP no autenticados. Esta falla puede ser e…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0546

FluentForms <= 4.3.24 - Authenticated(Contributor+) Stored Cross-Site Scripting

fluentform

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FluentForms, que afecta a las versiones hasta la 4.3.24. Esta vulner…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-23884

Kanban Boards for WordPress <= 2.5.21 - Authenticated (Administrator+) Stored Cross-Site Scripting

kanban

Publicado: 20/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Kanban Boards para WordPress, afectando a versiones hasta la 2.5.21.…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-22710

Return and Warranty Management System for WooCommerce <= 1.2.3 - Unauthenticated Stored Cross-Site Scripting

wc-return-warrranty

Publicado: 17/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Return and Warranty Management System for WooCommerce' en versiones…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-28534

WP Job Portal <= 2.0.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting

wp-job-portal

Publicado: 17/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Job Portal en versiones hasta la 2.0.5. Esta vulnerabilidad puede…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-24408

Ecwid Shopping Cart <= 6.11.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

ecwid-shopping-cart

Publicado: 17/03/2023

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Ecwid Shopping Cart, afectando a versiones hasta la 6.11.4. Es…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-1172

Bookly <= 21.5 - Unauthenticated Stored Cross-Site Scripting via Name

bookly-responsive-appointment-booking-tool

Publicado: 17/03/2023

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el plugin Bookly, que afecta a las versiones hasta la 21.5. Este fallo p…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-24405

Contact Form 7 – PayPal & Stripe Add-on <= 1.9.3 - Cross-Site Request Forgery

contact-form-7-paypal-add-on

Publicado: 17/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el complemento 'Contact Form 7 – PayPal & Stripe Add-on' en versiones h…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-1469

WP Express Checkout <= 2.2.8 - Authenticated (Admin+) Stored Cross-Site Scripting via pec_coupon[code]

wp-express-checkout

Publicado: 17/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Express Checkout, que afecta a las versiones hasta la 2.2.8. Esta…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-44626

SEO Plugin by Squirrly SEO <= 12.1.20 - Missing Authorization

squirrly-seo

Publicado: 17/03/2023

Se ha detectado una vulnerabilidad de autorización en el plugin SEO de Squirrly, que afecta a las versiones anteriores a la 12.1.21. Esta vulnerabilidad, …

MEDIUM CVSS 6.3

PLUGIN csrf CVE-2023-1472

RapidLoad Power-Up for Autoptimize <= 1.7.1 - Cross-Site Request Forgery

unusedcss

Publicado: 17/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin RapidLoad Power-Up para Autoptimize en versiones hasta la 1.7…