Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-47148

WooCommerce PDF Invoices & Packing Slips <= 3.2.5 - Cross Site Request Forgery

woocommerce-pdf-invoices-packing-slips

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en el plugin WooCommerce PDF Invoices & Packing Slips, que afecta a las ve…

MEDIUM CVSS 5.5

PLUGIN xss

Limit Login Attempts Plus <= 1.0.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

limit-login-attempts-plus

Publicado: 27/01/2023

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Limit Login Attempts Plus en versiones hasta la 1.0.9, que puede ser ex…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2022-47170

Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.48 - Authenticated (Admin+) Cross Site Scripting (XSS)

unlimited-elements-for-elementor

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin 'Unlimited Elements For Elementor' en versiones hasta la 1.5.48. Est…

MEDIUM CVSS 4.4

PLUGIN rce CVE-2022-47173

Connect Contact Form 7, WooCommerce To Google Sheets & Other Platforms – Advanced Form Integration <= 1.62.0 - Authenticated (Admin+) Cross Site Scripting

advanced-form-integration

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin 'Advanced Form Integration' para WordPress, que afecta a versiones h…

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2022-47588

Simple Photo Gallery <= 1.8.1 - Authenticated (Admin+) SQL Injection

simple-photo-gallery

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Simple Photo Gallery hasta la versión 1.8.1, que afecta a los usuarios con pri…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2023-24377

Ecwid Ecommerce Shopping Cart <= 6.11.3 - Cross Site Request Forgery

ecwid-shopping-cart

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en el plugin Ecwid Ecommerce Shopping Cart, afectando a versiones hasta la…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-45825

WPComplete <= 2.9.4 - Reflected Cross-Site Scripting

wpcomplete

Publicado: 27/01/2023

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPComplete, presente en versiones hasta la 2.9.4, permite a un atacante inyectar scripts…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2023-24387

Organization chart <= 1.4.4 - Authenticated (Admin+) Stored Cross-Site Scripting

organization-chart

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Organization Chart para WordPress, afectando a versiones hasta la 1.…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2023-24373

Booking calendar, Appointment Booking System <= 3.2.3 - Unauthenticated Bypass Vulnerability

booking-calendar

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de bypass de autenticación en el plugin 'Booking Calendar' para versiones hasta 3.2.3. Esta vulnerabilidad, cataloga…

MEDIUM CVSS 5.3

PLUGIN CVE-2023-22697

Survey Maker <= 3.2.0 - Missing Authorization

survey-maker

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de autorización en el plugin Survey Maker hasta la versión 3.2.0. Esta falla podría permitir a usuarios no autorizad…

MEDIUM CVSS 4.3

PLUGIN CVE-2022-47601

WP Table Manager <= 3.5.2 - Missing Authorization

wp-table-manager

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de autorización en el plugin WP Table Manager, afectando a las versiones hasta la 3.5.2. Esta vulnerabilidad podría …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-24403

bbPress Voting <= 2.1.11.0 - Authenticated (Admin+) Stored Cross-Site Scripting

bbp-voting

Publicado: 27/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin bbPress Voting, que afecta a las versiones hasta la 2.1.11.0. Esta v…