Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.5

PLUGIN CVE-2023-23972

Social Like Box and Page by WpDevArt <= 0.8.39 - Authenticated (Admin+) Stored Cross Site Scripting

like-box

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenado en el plugin Social Like Box and Page de WpDevArt, que afecta a versio…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2022-45808

LearnPress <= 4.1.7.3.2 - Unauthenticated SQL Injection

learnpress

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin LearnPress, afectando a versiones hasta la 4.1.7.3.2. Esta falla permite a ata…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-23878

WP MAPS <= 4.3.9 - Authenticated (Editor+) Stored Cross-Site Scripting

wp-google-map-plugin

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Maps hasta la versión 4.3.9, que permite la ejecución de scripts …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-23681

Image Hover Effects For WPBakery Page Builder <= 4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode

image-hover-effects-visual-composer-extension

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Image Hover Effects For WPBakery Page Builder' en versiones anterio…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-0075

Amazon JS <= 0.10 - Authenticated (Contributor+) Stored Cross Site Scripting via Shortcode

amazonjs

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenado en el plugin Amazon JS, que afecta a las versiones anteriores a la 0.1…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-23864

Very Simple Google Maps <= 2.8.4 - Authenticated (Contributor+) Stored Cross Site Scripting

very-simple-google-maps

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenado en el plugin Very Simple Google Maps, que afecta a versiones hasta la …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2023-22691

Category Specific RSS feed Subscription <= 2.1 - Cross-Site Request Forgery

category-specific-rss-feed-menu

Publicado: 20/01/2023

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Category Specific RSS feed Subscription' afecta a las versiones hasta 2.1. Esta …

HIGH CVSS 7.2

PLUGIN authbypass CVE-2023-23979

Quick Event Manager <= 9.7.4 - Unauthenticated Stored Cross Site Scripting

quick-event-manager

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de Cross Site Scripting (XSS) almacenado en el plugin Quick Event Manager, afectando a versiones hasta la 9.7.4. Est…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2023-23996

ProfilePress <= 4.5.3 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-user-avatar

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ProfilePress, que afecta a las versiones hasta la 4.5.3. Esta vulner…

MEDIUM CVSS 5.5

PLUGIN CVE-2023-23980

MailOptin <= 1.2.54.0 - Authenticated (Admin+) Cross Site Scripting

mailoptin

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin MailOptin en versiones hasta la 1.2.54.0, que afecta a usuarios aute…

HIGH CVSS 8.8

PLUGIN csrf CVE-2023-23813

My Calendar <= 3.4.3 - Cross-Site Request Forgery

my-calendar

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin My Calendar, que afecta a versiones hasta la 3.4.3. Esta fall…

LOW CVSS 3.8

PLUGIN CVE-2023-23971

WP Time Slots Booking Form <= 1.1.81 - Authenticated (Admin+) Stored Cross Site Scripting

wp-time-slots-booking-form

Publicado: 20/01/2023

Se ha identificado una vulnerabilidad de Cross Site Scripting (XSS) almacenado en el plugin WP Time Slots Booking Form, afectando a versiones hasta la 1.1…