Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0491

Schedulicity - Easy Online Scheduling <= 2.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

schedulicity-online-appointment-booking

Publicado: 03/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Schedulicity para WordPress, que afecta a las versiones hasta la 2.2…

HIGH CVSS 7.2

PLUGIN upload CVE-2023-27440

Types <= 3.4.17 - Authenticated (Administrator+) Arbitrary File Upload

types

Publicado: 03/03/2023

Se ha identificado una vulnerabilidad crítica en el plugin Types, que permite a administradores autenticados subir archivos de forma arbitraria. Esta fall…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-25451

CPO Content Types <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

cpo-content-types

Publicado: 03/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CPO Content Types, que afecta a versiones hasta la 1.1.0. Esta vulne…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2022-38141

Sales Report Email for WooCommerce <= 2.8.0 - Missing Authorization for Email Functionality

woo-advanced-sales-report-email

Publicado: 02/03/2023

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Sales Report Email for WooCommerce' en versiones hasta la 2.8.0. E…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-26521

Search in Place <= 1.0.104 - Cross-Site Request Forgery to Feedback Submission

search-in-place

Publicado: 02/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Search in Place' en versiones hasta 1.0.104. Esta vulnerabil…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-25491

JCH Optimize <= 3.2.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via admin settings

jch-optimize

Publicado: 02/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin JCH Optimize, que afecta a las versiones hasta la 3.2.2. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-47449

Cart Lift – Abandoned Cart Recovery for WooCommerce and EDD <= 3.1.5 - Reflected Cross-Site Scripting via cart_search

cart-lift

Publicado: 02/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cart Lift, utilizado para la recuperación de carritos abandonados en…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-27454

Rife Elementor Extensions & Templates <= 1.1.10 - Missing Authorization via import_templates

rife-elementor-extensions

Publicado: 02/03/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Rife Elementor Extensions & Templates, que afecta a las versiones hasta la 1.1.10. Este…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-26523

Calculated Fields Form <= 1.1.120 - Cross-Site Request Forgery

calculated-fields-form

Publicado: 02/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Calculated Fields Form, que afecta a las versiones hasta la 1…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-23677

GTmetrix for WordPress <= 0.4.5 - Reflected Cross-Site Scripting via 'url'

gtmetrix-for-wordpress

Publicado: 02/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GTmetrix for WordPress, afectando a las versiones hasta la 0.4.5. Es…

MEDIUM CVSS 4.3

PLUGIN csrf

Fontiran <= 2.1 - Cross-Site Request Forgery

fontiran

Publicado: 02/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Fontiran hasta la versión 2.1. Esta vulnerabilidad tiene una …

MEDIUM CVSS 6.4

PLUGIN xss

Yoast SEO <= 20.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wordpress-seo

Publicado: 02/03/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yoast SEO, afectando a versiones hasta la 20.2. Este fallo puede ser…