Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-40203

Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Missing Authorization in ajaxCalculateSeveralProducts function

advanced-dynamic-pricing-for-woocommerce

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de tipo ejecución remota de código (RCE) en el plugin 'Advanced Dynamic Pricing for WooCommerce' en versiones hasta …

MEDIUM CVSS 6.3

PLUGIN

vSlider Multi Image Slider <= 4.1.2 - Missing Authorization

vslider

Publicado: 17/02/2023

La vulnerabilidad en el plugin vSlider Multi Image Slider, hasta la versión 4.1.2, se relaciona con la falta de autorización adecuada, lo que podría permi…

HIGH CVSS 7.2

PLUGIN sqli CVE-2023-0895

WP Coder – add custom html, css and js code <= 2.5.3 - Authenticated (Admin+) SQL Injection

wp-coder

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Coder, que afecta a las versiones hasta la 2.5.3. Esta vulnerabilidad permite a los…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-40203

Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Missing Authorization in migrateCommonToProductOnly function

advanced-dynamic-pricing-for-woocommerce

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad en el plugin 'Advanced Dynamic Pricing for WooCommerce' en versiones anteriores a la 4.1.6. Esta vulnerabilidad perm…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2023-23817

Simple PDF Viewer <= 1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via googlepdf Shortcode

simple-pdf-viewer

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple PDF Viewer, que afecta a las versiones anteriores a la 1.9. E…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-40203

Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Missing Authorization in migrateProductOnlyToCommon function

advanced-dynamic-pricing-for-woocommerce

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de tipo ejecución remota de código (RCE) en el plugin 'Advanced Dynamic Pricing for WooCommerce' en versiones hasta …

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-40203

Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Cross-Site Request Forgery via migrateProductOnlyToCommon function

advanced-dynamic-pricing-for-woocommerce

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Advanced Dynamic Pricing for WooCommerce' en versiones hasta…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2022-40203

Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Cross-Site Request Forgery via handleSubmitAction function

advanced-dynamic-pricing-for-woocommerce

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Advanced Dynamic Pricing for WooCommerce' en versiones hasta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-23717

Portfolio Slideshow <= 1.13.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

portfolio-slideshow

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Portfolio Slideshow, afectando a versiones anteriores a la 1.13.0. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-23827

Google Maps v3 Shortcode <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

google-maps-v3-shortcode

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google Maps v3 Shortcode, que afecta a versiones anteriores a la 1.2…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-40203

Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Missing Authorization in ajaxCalculatePrice function

advanced-dynamic-pricing-for-woocommerce

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin 'Advanced Dynamic Pricing for WooCommerce' en versiones hasta la 4.1.5. E…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-40203

Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Cross-Site Request Forgery via migrateCommonToProductOnly function

advanced-dynamic-pricing-for-woocommerce

Publicado: 17/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Advanced Dynamic Pricing for WooCommerce' en versiones hasta…