Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4783

Youtube Channel Gallery <= 2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

youtube-channel-gallery

Publicado: 04/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Youtube Channel Gallery, que afecta a versiones anteriores a la 2.4.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4472

Simple Sitemap <= 3.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

simple-sitemap

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Simple Sitemap hasta la versión 3.5.7, que permite la ejecución de s…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4671

PixCodes <= 2.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

pixcodes

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PixCodes, que afecta a las versiones hasta la 2.3.6. La explotación …

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2022-46820

Joli Table of Contents <= 1.3.9 - Cross-Site Request Forgery

joli-table-of-contents

Publicado: 03/01/2023

La vulnerabilidad identificada en el plugin Joli Table of Contents, hasta la versión 1.3.9, permite ataques de tipo Cross-Site Request Forgery (CSRF). Est…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2022-45830

Analytify <= 4.2.3 - Missing Authorization & Cross-Site Request Forgery

wp-analytify

Publicado: 03/01/2023

La vulnerabilidad identificada en el plugin Analytify hasta la versión 4.2.3 permite la falta de autorización y es susceptible a ataques de Cross-Site Req…

HIGH CVSS 7.2

PLUGIN xss CVE-2023-0038

Survey Maker – Best WordPress Survey Plugin <= 3.1.3 - Unauthenticated Stored Cross-Site Scripting

survey-maker

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Survey Maker para WordPress, afectando a las versiones hasta la 3.1.…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4828

Bold Timeline Lite <= 1.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

bold-timeline-lite

Publicado: 03/01/2023

La vulnerabilidad en el plugin Bold Timeline Lite, con versiones hasta 1.1.4, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Si…

MEDIUM CVSS 6.4

PLUGIN xss

Knowledge Base <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block

knowledgebase

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Knowledge Base hasta la versión 2.1.1, que permite a usuarios autent…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4699

MediaElement.js – HTML5 Video & Audio Player <= 4.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

media-element-html5-video-and-audio-player

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MediaElement.js para WordPress, que afecta a las versiones hasta la …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4763

Icon Widget <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

icon-widget

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Icon Widget, que afecta a las versiones hasta la 1.2.6. Este fallo p…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-47145

WordPress Bitcoin Payments – Blockonomics <= 3.5.7 - Reflected Cross-Site Scripting

blockonomics-bitcoin-payments

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin de WordPress 'Bitcoin Payments – Blockonomics' en versiones hasta la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2023-0033

PDF Viewer <= 0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

pdf-viewer

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PDF Viewer, que afecta a versiones anteriores o iguales a 0.1. Esta …