Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.1

PLUGIN CVE-2022-46838

JS Help Desk <= 2.7.1 - Missing Authorization to Plugin Settings Update

js-support-ticket

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad crítica en el plugin JS Help Desk hasta la versión 2.7.1, que permite la actualización no autorizada de la configura…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4777

BootStrap Shortcode <= 3.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

bootstrap-shortcodes

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BootStrap Shortcode, que afecta a versiones anteriores a la 3.4.0. E…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2022-47613

ChatBot <= 4.3.0 - Authenticated (Admin+) Cross-Site Scripting

chatbot

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ChatBot, que afecta a las versiones hasta la 4.3.0. Esta vulnerabili…

HIGH CVSS 7.2

PLUGIN authbypass CVE-2022-46803

Simple Newsletter Plugin – Noptin <= 1.10.3 - Unauthenticated CSV Injection

newsletter-optin-box

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad crítica en el plugin Simple Newsletter Plugin – Noptin, que permite la inyección de CSV sin necesidad de autenticaci…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-46840

JS Help Desk <= 2.7.1 - Missing Authorization

js-support-ticket

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de autorización en el plugin JS Help Desk, que afecta a las versiones hasta la 2.7.1. Esta falla puede permitir el a…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2022-46839

JS Help Desk <= 2.7.1 - Unauthenticated Arbitrary File Upload

js-support-ticket

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad crítica en el plugin JS Help Desk hasta la versión 2.7.1, que permite la carga arbitraria de archivos sin autenticac…

HIGH CVSS 7.5

PLUGIN CVE-2023-0557

ContentStudio <= 1.2.5 - Information Exposure

contentstudio

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de exposición de información en el plugin ContentStudio, que afecta a las versiones hasta la 1.2.5. Esta vulnerabili…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-24396

VikBooking Hotel Booking Engine & PMS <= 1.5.11 - Authenticated (Admin+) Stored Cross-Site Scripting

vikbooking

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikBooking Hotel Booking Engine & PMS, que afecta a versiones hasta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4777

BootStrap Shortcode <= 3.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

bootstrap-shortcodes

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BootStrap Shortcode, que afecta a versiones anteriores a la 3.4.0. E…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4777

BootStrap Shortcode <= 3.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

bootstrap-shortcodes

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BootStrap Shortcode, que afecta a las versiones anteriores a la 3.4.…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-23995

TinyMCE Custom Styles <= 1.1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

tinymce-custom-styles

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TinyMCE Custom Styles, que afecta a las versiones hasta la 1.1.2. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-47602

WP Table Manager <= 3.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-table-manager

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Table Manager, que afecta a las versiones hasta la 3.5.2. Esta vu…