Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-26538

Chat Bee <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

chat-bee

Publicado: 24/02/2023

La vulnerabilidad identificada en el plugin Chat Bee, hasta la versión 1.1.0, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Si…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-1027

WP Meta SEO <= 4.5.3 - Missing Authorization in 'checkAllCategoryInSitemap'

wp-meta-seo

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo medio en el plugin WP Meta SEO, específicamente en la función 'checkAllCategoryInSitemap'. Esta falla permit…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-26542

phpinfo() WP <= 4.0 - Cross-Site Request Forgery

phpinfo-wp

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin phpinfo() WP, que afecta a versiones anteriores a la 5.0. Est…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-1024

WP Meta SEO <= 4.5.3 - Missing Authorization in 'regenerateSitemaps'

wp-meta-seo

Publicado: 24/02/2023

La vulnerabilidad identificada en el plugin WP Meta SEO, hasta la versión 4.5.3, se relaciona con una falta de autorización en la función 'regenerateSitem…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-0585

All in One SEO Pack <= 4.2.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

all-in-one-seo-pack

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin All in One SEO Pack, que afecta a versiones hasta la 4.2.9. Esta vulnerabilidad …

HIGH CVSS 7.1

PLUGIN CVE-2023-0876

WP Meta SEO <= 4.5.2 - Missing Authorization in 'startProcess' to Arbitrary Redirect via 'update_link_redirect' task

wp-meta-seo

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad crítica en el plugin WP Meta SEO, que permite redirecciones arbitrarias debido a una falta de autorización en la fun…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-26536

Sp*tify Play Button for WordPress <= 2.05 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

spotify-play-button-for-wordpress

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Spotify Play Button for WordPress' en versiones hasta la 2.05. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0586

All in One SEO Pack <= 4.2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

all-in-one-seo-pack

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin All in One SEO Pack, que afecta a las versiones hasta la 4.2.9. Esta…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2023-25960

Zendrop – Global Dropshipping <= 1.0.0 - SQL Injection in setMetaData

zendrop-dropshipping-and-fulfillment

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Zendrop – Global Dropshipping, que afecta a la versión 1.0.0. Esta falla puede…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2022-45070

Conditional Checkout Fields & Edit Checkout Fields for WooCommerce <= 1.2.3 - Missing Authorization

conditional-checkout-fields-for-woocommerce

Publicado: 24/02/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Conditional Checkout Fields & Edit Checkout Fields for WooCommerce' en v…

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-0630

Slimstat Analytics <= 4.9.3.2 - Authenticated (Subscriber+) SQL Injection via Shortcode

wp-slimstat

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Slimstat Analytics, que afecta a las versiones hasta la 4.9.3.2. Este fallo permite a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25985

WordPress Tooltips <= 8.2.5 - Multiple Cross-Site Request Forgery

wordpress-tooltips

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WordPress Tooltips, afectando a las versiones hasta la 8.2.5.…