Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN CVE-2023-25983

KB Support <= 1.5.84 - Authenticated (Subscriber+) CSV Injection

kb-support

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de inyección CSV en el plugin KB Support, que afecta a las versiones hasta la 1.5.84. Esta vulnerabilidad permite a …

MEDIUM CVSS 5.4

PLUGIN CVE-2023-25959

Apollo13 Framework Extensions <= 1.8.10 - Missing Authorization

apollo13-framework-extensions

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Apollo13 Framework Extensions, que afecta a las versiones hasta la 1.8.10. Esta vulnera…

HIGH CVSS 8.8

PLUGIN csrf CVE-2022-45364

Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.6.5 - Cross-Site Request Forgery in dnd_upload_cf7_upload and dnd_codedropz_upload_delete

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Drag and Drop Multiple File Upload – Contact Form 7' en vers…

MEDIUM CVSS 5.9

PLUGIN xss CVE-2023-26541

asMember <= 1.5.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

asmember

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin asMember, que afecta a las versiones anteriores a 1.5.4. Este fallo …

MEDIUM CVSS 5.4

PLUGIN CVE-2023-1023

WP Meta SEO <= 4.5.3 - Missing Authorization in 'saveSitemapSettings'

wp-meta-seo

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WP Meta SEO, que afecta a las versiones hasta la 4.5.3. Esta falla puede permitir a usu…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-1026

WP Meta SEO <= 4.5.3 - Missing Authorization in 'listPostsCategory'

wp-meta-seo

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WP Meta SEO en versiones hasta la 4.5.3. Esta falla permite a un atacante potencial acc…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-1029

WP Meta SEO <= 4.5.3 - Cross-Site Request Forgery via 'regenerateSitemaps'

wp-meta-seo

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Meta SEO hasta la versión 4.5.3. Esta vulnerabilidad permi…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-26531

多合一搜索自动推送管理插件-支持Baidu/Google/Bing/IndexNow/Yandex/头条 <= 4.2.5 - Cross-Site Request Forgery

baidu-submit-link

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin '多合一搜索自动推送管理插件', que afecta a las versiones hast…

HIGH CVSS 8.8

PLUGIN rce CVE-2022-45377

Drag and Drop Multiple File Upload for WooCommerce <= 1.0.8 - Cross-Site Request Forgery in upload and delete_file

drag-and-drop-multiple-file-upload-for-woocommerce

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop Multiple File Upload for WooCommerce' que permite ataques de Cross-Site Request …

MEDIUM CVSS 5.4

PLUGIN CVE-2023-1022

WP Meta SEO <= 4.5.3 - Missing Authorization in 'wpmsGGSaveInformation'

wp-meta-seo

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad en el plugin WP Meta SEO, que afecta a las versiones hasta la 4.5.3. Esta vulnerabilidad se relaciona con la falta d…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-1028

WP Meta SEO <= 4.5.3 - Cross-Site Request Forgery via 'setIgnore'

wp-meta-seo

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Meta SEO hasta la versión 4.5.3. Esta falla permite a un a…

CRITICAL CVSS 9.8

PLUGIN upload CVE-2023-25970

Zendrop – Global Dropshipping <= 1.0.0 - Arbitrary File Upload

zendrop-dropshipping-and-fulfillment

Publicado: 24/02/2023

La vulnerabilidad crítica en el plugin Zendrop para dropshipping permite la carga arbitraria de archivos, lo que puede comprometer la seguridad del sitio.…