Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-0724

Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_add_folder

wicked-folders

Publicado: 07/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Wicked Folders, que afecta a versiones hasta la 2.18.16. Esta…

MEDIUM CVSS 6.5

PLUGIN rce

Cost of Goods for WooCommerce <= 2.8.6 - Cross-Site Request Forgery in save_costs

cost-of-goods-for-woocommerce

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Cost of Goods for WooCommerce', que afecta a las versiones h…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2023-0685

Wicked Folders <= 2.18.16 - Cross-Site Request Forgery via ajax_unassign_folders

wicked-folders

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Wicked Folders, que afecta a las versiones hasta la 2.18.16. …

MEDIUM CVSS 4.3

PLUGIN csrf

Album and Image Gallery plus Lightbox <= 1.6.2 - Cross-Site Request Forgery

album-and-image-gallery-plus-lightbox

Publicado: 06/02/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Album and Image Gallery plus Lightbox' en versiones hasta la 1.…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2022-46798

ShopLentor <= 2.5.1 - Cross-Site Request Forgery to Post Updates

woolentor-addons

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ShopLentor hasta la versión 2.5.1. Esta vulnerabilidad permit…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-46848

Visualizer <= 3.9.1 - Authenticated(Contributor+) Stored Cross-Site Scripting

visualizer

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Visualizer, afectando a versiones hasta la 3.9.1. Esta vu…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-45068

Mercado Pago payments for WooCommerce <= 6.3.1 - Cross-Site Request Forgery

woocommerce-mercadopago

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Mercado Pago para WooCommerce, afectando a versiones hasta la…

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-0381

GigPress <= 2.3.28 - Authenticated (Subscriber+) SQL Injection

gigpress

Publicado: 06/02/2023

Se ha detectado una vulnerabilidad de inyección SQL en el plugin GigPress, que afecta a las versiones hasta la 2.3.28. Esta vulnerabilidad permite a usuar…

MEDIUM CVSS 5.3

PLUGIN CVE-2022-46796

CURCY <= 2.1.25 - Missing Authorization to Currency Exchange Retrieval

woo-multi-currency

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de autorización en el plugin CURCY, versión 2.1.25, que permite la recuperación de tipos de cambio sin la debida aut…

MEDIUM CVSS 6.5

PLUGIN csrf

WP-Optimize <= 3.2.11 - Cross-Site Request Forgery

wp-optimize

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-Optimize, que afecta a las versiones hasta la 3.2.11. Esta…

MEDIUM CVSS 4.3

PLUGIN CVE-2023-25039

Google Maps CP <= 1.0.43 - Missing Authorization to Authenticated (Subscriber+) Feedback Form Submission

codepeople-post-map

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de gravedad media en el plugin Google Maps CP, que permite la presentación de formularios de retroalimentación sin l…

MEDIUM CVSS 6.5

PLUGIN csrf CVE-2023-25035

Quick Contact Form <= 8.0.3.1 - Cross-Site Request Forgery to Sensitive Information Disclosure

quick-contact-form

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Quick Contact Form, que afecta a las versiones hasta la 8.0.3…