Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-25026

PayPal Brasil para WooCommerce <= 1.4.2 - Cross-Site Request Forgery

paypal-brasil-para-woocommerce

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'PayPal Brasil para WooCommerce' en versiones hasta la 1.4.2.…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-25031

Arigato Autoresponder and Newsletter <= 2.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting

bft-autoresponder

Publicado: 06/02/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Arigato Autoresponder and Newsletter hasta la versión 2.7.1. Este fallo…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-46797

All-in-one Google Analytics, Pixels and Product Feed Manager for WooCommerce <= 5.2.3 - Cross-Site Request Forgery

enhanced-e-commerce-for-woocommerce-store

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'All-in-one Google Analytics, Pixels and Product Feed Manager…

MEDIUM CVSS 6.5

PLUGIN authbypass CVE-2022-45810

Icegram Express <= 5.5.2 - Unauthenticated CSV Injection

email-subscribers

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de inyección CSV no autenticada en el plugin Icegram Express, que afecta a las versiones hasta la 5.5.2. Esta falla …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0376

Quebely <= 1.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'className' Block Option

qubely

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Qubely, que afecta a las versiones hasta la 1.8.4. Esta vulnerabilid…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2023-23868

Cost of Goods for WooCommerce <= 2.8.6 - Missing Authorization in save_costs

cost-of-goods-for-woocommerce

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Cost of Goods for WooCommerce' en versiones hasta la 2.8.6. Esta f…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-25024

Icegram Collect <= 1.3.8 - Authenticated(Contributor+) Cross-Site Scripting via Shortcode

icegram-rainmaker

Publicado: 06/02/2023

La vulnerabilidad identificada en el plugin Icegram Collect (hasta la versión 1.3.8) permite la ejecución de scripts maliciosos a través de un shortcode, …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-23885

Quick Contact Form <= 8.0.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

quick-contact-form

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quick Contact Form, que afecta a las versiones hasta la 8.0.3.1. Est…

MEDIUM CVSS 6.1

PLUGIN redirect CVE-2023-0552

Pie Register <= 3.8.2.2 - Open Redirect

pie-register

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de redirección abierta en el plugin Pie Register, que afecta a las versiones hasta la 3.8.2.2. Esta falla puede ser …

MEDIUM CVSS 5.4

PLUGIN CVE-2022-45840

Auto Affiliate Links <= 6.2.1.5 - Authenticated (Subscriber+) Plugin Settings Change

wp-auto-affiliate-links

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad en el plugin 'Auto Affiliate Links' en versiones hasta la 6.2.1.5 que permite cambios en la configuración del plugin…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-25027

Chained Quiz <= 1.3.2.5 - Authenticated (Admin+) Stored Cross-Site Scripting

chained-quiz

Publicado: 06/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Chained Quiz en versiones hasta la 1.3.2.5. Esta vulnerabilidad perm…

HIGH CVSS 7.2

THEME xss CVE-2023-25041

Monolit <= 2.0.6 - Unauthenticated Stored Cross-Site Scripting

monolit

Publicado: 06/02/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Monolit, que afecta a las versiones anteriores a la 2.0.7. Este fallo per…