Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN CVE-2022-44743

Jobs for WordPress <= 2.5.10.2 - Authenticated (Author+) Cross Site Scripting

job-postings

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin 'Jobs for WordPress' en versiones anteriores a la 2.5.11. Esta vulne…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-45361

0mk Shortener <= 0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

0mk-shortener

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 0mk Shortener, que afecta a las versiones hasta la 0.2. E…

HIGH CVSS 7.1

PLUGIN CVE-2022-45368

1003 Mortgage Application <= 1.75 - Authenticated (Subscriber+) Arbitrary File Download

1003-mortgage-application

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad crítica en el plugin '1003 Mortgage Application' que permite la descarga arbitraria de archivos por usuarios autenti…

MEDIUM CVSS 5.4

PLUGIN CVE-2022-47443

Multi Rating <= 5.0.5 - Cross Site Request Forgery

multi-rating

Publicado: 02/02/2023

La vulnerabilidad identificada en el plugin Multi Rating, versión 5.0.5, permite la ejecución de ataques de Cross Site Request Forgery (CSRF). Este fallo,…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-25067

We’re Open! <= 1.45 - Cross-Site Request Forgery

opening-hours

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'We’re Open!' en versiones anteriores a la 1.46. Esta vulnera…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-25062

Pinpoint Booking System <= 2.9.9.2.8 - Authenticated (Admin+) Stored Cross-Site Scripting

booking-system

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pinpoint Booking System, que afecta a versiones hasta la 2.9.9.2.8. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-0334

ShortPixel Adaptive Images <= 3.6.1 - Reflected Cross-Site Scripting

shortpixel-adaptive-images

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ShortPixel Adaptive Images, afectando a versiones hasta la 3.6.1. Es…

HIGH CVSS 8.8

PLUGIN CVE-2023-23879

PHP Execution <= 1.0.0 - Cross Site Request Forgery

php-execution-plugin

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad crítica en el plugin PHP Execution, que permite la ejecución remota de código a través de un ataque de Cross Site Re…

MEDIUM CVSS 4.4

PLUGIN CVE-2022-47607

Usersnap <= 4.16 - Authenticated (Admin+) Stored Cross Site Scripting

usersnap

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenado en el plugin Usersnap hasta la versión 4.16. Esta vulnerabilidad afect…

MEDIUM CVSS 6.0

PLUGIN CVE-2022-45350

Simple History <= 3.3.1 - Authenticated (Subscriber+) CSV Injection

simple-history

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad de inyección CSV en el plugin Simple History en versiones hasta la 3.3.1, que afecta a usuarios autenticados con rol…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-25061

Arigato Autoresponder and Newsletter <= 2.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

bft-autoresponder

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Arigato Autoresponder and Newsletter, que afecta a versiones hasta l…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2023-0479

Print Invoice & Delivery Notes for WooCommerce <= 4.7.1 - Reflected Cross-Site Scripting

woocommerce-delivery-notes

Publicado: 02/02/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Print Invoice & Delivery Notes for WooCommerce' en versiones hasta …