Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN CVE-2022-25881

http-cache-semantics < 4.1.1 - Regular Expression Denial of Service (ReDoS)

simple-local-avatars

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Denial of Service (ReDoS) en el plugin Simple Local Avatars, específicamente en la versión de http-cache-sem…

HIGH CVSS 8.1

PLUGIN csrf CVE-2023-23861

GMAce <= 1.5.2 - Cross-Site Request Forgery via gmace_manager_client

gmace

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GMAce, afectando a versiones hasta la 1.5.2. Esta vulnerabili…

MEDIUM CVSS 4.9

PLUGIN lfi CVE-2023-23872

GMAce <= 1.5.2 - Authenticated(Admin+) Directory Traversal

gmace

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin GMAce, que afecta a las versiones anteriores a la 1.5.2. Esta vulnerabili…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-25992

CM Answers <= 3.1.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

cm-answers

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin CM Answers en versiones hasta 3.1.9. Esta falla puede ser…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-25977

CPT – Speakers <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

cpt-speakers

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin CPT – Speakers, que afecta a las versiones hasta la 1.1. …

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2023-25965

Upload Resume <= 1.2.0 - Authenticated Sensitive Information Disclosure via resume_upload_form_list shortcode

resume-upload-form

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin 'Upload Resume' hasta la versión 1.2.0. Esta falla permite a usu…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-24007

Admin Block Country <= 7.1.4 - Cross-Site Request Forgery via admin_block_country_initial_page

admin-block-country

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Admin Block Country, que afecta a las versiones anteriores a …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25038

For the visually impaired <= 0.58 - Cross-Site Request Forgery to Plugin Settings Changes

for-the-visually-impaired

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'For the visually impaired' en versiones hasta la 0.58. Esta …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-1089

Coupon Zen <= 1.0.5 - Cross-Site Request Forgery to Plugin Activation

coupon-zen

Publicado: 23/02/2023

La vulnerabilidad identificada en el plugin Coupon Zen, en versiones hasta la 1.0.5, permite la explotación a través de un ataque de Cross-Site Request Fo…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-25982

Simple YouTube Responsive <= 2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

simple-youtube-responsive

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple YouTube Responsive, afectando a versiones hasta la 2.5. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-26016

Simple Portfolio Gallery <= 0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

simple-portfolio-gallery

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Portfolio Gallery, que afecta a versiones hasta la 0.1. Esta …

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-26012

Custom Login Page <= 2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-custom-login-page

Publicado: 23/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Login Page en versiones anteriores a la 2.0. Esta falla permi…