Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

PLUGIN

MainWP (Various Extensions) - Authenticated (Subscriber+) Arbitrary File Deletion

mainwp-favorites-extension

Publicado: 18/01/2023

Se ha identificado una vulnerabilidad crítica en la extensión MainWP Favorites que permite la eliminación arbitraria de archivos a través de usuarios aute…

HIGH CVSS 8.1

PLUGIN

MainWP (Various Extensions) - Authenticated (Subscriber+) Arbitrary File Deletion

mainwp-article-uploader-extension

Publicado: 18/01/2023

Se ha identificado una vulnerabilidad crítica en la extensión MainWP Article Uploader, que permite la eliminación arbitraria de archivos para usuarios aut…

HIGH CVSS 8.8

PLUGIN sqli CVE-2023-23660

MainWP Maintenance Extension <= 4.1.1 - Authenticated (Subscriber+) SQL Injection

mainwp-maintenance-extension

Publicado: 18/01/2023

La extensión de mantenimiento de MainWP presenta una vulnerabilidad crítica de inyección SQL en versiones hasta la 4.1.1, que puede ser explotada por usua…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0360

Location Weather <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodes

location-weather

Publicado: 18/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Location Weather, que afecta a las versiones hasta la 1.3.3. Este fa…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2023-23737

MainWP Broken Link Checker <= 4.0 - Unauthenticated SQL Injection

mainwp-broken-links-checker-extension

Publicado: 18/01/2023

Se ha identificado una vulnerabilidad crítica de inyección SQL en la extensión MainWP Broken Link Checker, que afecta a versiones anteriores a la 4.0. Est…

MEDIUM CVSS 5.4

PLUGIN CVE-2023-23639

MainWP Staging Extension <= 4.0.3 - Missing Authorization to Arbitrary Plugin Activation

mainwp-staging-extension

Publicado: 17/01/2023

La extensión MainWP Staging presenta una vulnerabilidad que permite la activación arbitraria de plugins sin la autorización adecuada. Esta falla afecta a …

MEDIUM CVSS 5.4

PLUGIN CVE-2023-23746

MainWP WordPress SEO Extension <= 4.0.1 - Missing Authorization to Arbitrary Plugin Activation

mainwp-seo-extension

Publicado: 17/01/2023

La extensión MainWP WordPress SEO presenta una vulnerabilidad que permite la activación arbitraria de plugins debido a una falta de autorización. Esta fal…

MEDIUM CVSS 6.4

PLUGIN CVE-2023-23655

MainWP Code Snippets Extension <= 4.0.2 - Missing Authorization to Plugin Settings Change

mainwp-code-snippets-extension

Publicado: 17/01/2023

La extensión MainWP Code Snippets hasta la versión 4.0.2 presenta una vulnerabilidad de autorización insuficiente que permite cambios no autorizados en la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-22712

TemplatesNext ToolKit <= 3.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

templatesnext-toolkit

Publicado: 17/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin TemplatesNext ToolKit, afectando a versiones hasta la 3.2.7. Esta vu…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0060

Responsive Gallery Grid <= 2.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

responsive-gallery-grid

Publicado: 17/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Gallery Grid, que afecta a las versiones hasta la 2.3.8. …

MEDIUM CVSS 6.4

PLUGIN CVE-2023-23745

MainWP Boilerplate Extension <= 4.1 - Missing Authorization to Plugin Settings Change

boilerplate-extension

Publicado: 17/01/2023

La extensión MainWP Boilerplate presenta una vulnerabilidad de autorización que permite cambios no autorizados en la configuración del plugin. Esta falla,…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0151

uTubeVideo Gallery <= 2.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

utubevideo-gallery

Publicado: 17/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin uTubeVideo Gallery, que afecta a las versiones hasta la 2.0.7. Esta …