Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-26008

Top 10 – Popular posts plugin - <= 3.2.4 - Authenticated(Admin+) Stored Cross-Site Scripting

top-10

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'Top 10 – Popular posts', que afecta a las versiones hasta la 3.2.4. Esta vulner…

HIGH CVSS 8.1

PLUGIN csrf CVE-2023-25967

Community by PeepSo <= 6.0.2.0 - Cross-Site Request Forgery leading to Plugin/Subscription Deletion

peepso-core

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Community by PeepSo' en versiones hasta la 6.0.2.0, …

HIGH CVSS 8.8

PLUGIN lfi CVE-2023-0340

Custom Content Shortcode <= 4.0.2 - Authenticated (Contributor+) Local File Inclusion via Shortcode

custom-content-shortcode

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Custom Content Shortcode, afectando a versiones hasta la 4.0.2. …

MEDIUM CVSS 4.3

PLUGIN

Top 10 – Popular posts plugin for WordPress <= 3.2.4 - Missing Authorization on tptn_chart_data

top-10

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin 'Top 10 – Popular posts' para WordPress, que afecta a versiones hasta la 3.2.4. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0273

Custom Content Shortcode <= 4.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

custom-content-shortcode

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Content Shortcode, que afecta a versiones anteriores a la 4.0…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-0389

Calculated Fields Form <= 1.1.150 - Authenticated (Administrator+) Stored Cross-Site Scripting

calculated-fields-form

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Calculated Fields Form, que afecta a versiones hasta la 1.1.150. Est…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-25968

Client Portal – Private user pages and login <= 1.1.8 - Cross-Site Request Forgery via cp_create_private_pages_for_all_users function

client-portal

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Client Portal, que afecta a las versiones hasta la 1.1.8. Est…

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-0875

WP Meta SEO <= 4.5.2 - Authenticated (Subscriber+) SQL Injection

wp-meta-seo

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WP Meta SEO, que afecta a las versiones hasta la 4.5.2. Este fallo permite a u…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0370

WPB Advanced FAQ <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

wpb-advanced-faq

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPB Advanced FAQ en versiones hasta la 1.0.6. Esta vulnerabilidad pe…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-1330

Redirect Redirection <= 1.1.3 - Cross-Site Request Forgery via 'addRedirect' function

redirect-redirection

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Redirect Redirection, que afecta a las versiones anteriores a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-45818

Hero Banner Ultimate <= 1.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodes

hero-banner-ultimate

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hero Banner Ultimate, que afecta a versiones hasta la 1.3.4. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0369

GoToWP <= 5.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

gotowp

Publicado: 22/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin GoToWP, que afecta a las versiones anteriores a la 5.1.1.…