Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4765

Portfolio for Elementor <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

portfolio-elementor

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Portfolio for Elementor' en versiones hasta la 2.3. Esta…

MEDIUM CVSS 5.5

PLUGIN xss

Mailjet Email Marketing <= 5.3 - Authenticated (Admin+) Cross-Site Scripting

mailjet-for-wordpress

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mailjet Email Marketing, que afecta a versiones hasta la 5.3. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4834

CPT Bootstrap Carousel <= 1.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

cpt-bootstrap-carousel

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CPT Bootstrap Carousel, que afecta a las versiones hasta la 1.12. Es…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-4663

Members Import <= 1.4.2 - Self Cross-Site Scripting

members-import

Publicado: 03/01/2023

La vulnerabilidad identificada en el plugin Members Import, hasta la versión 1.4.2, permite la ejecución de scripts maliciosos a través de técnicas de Cro…

HIGH CVSS 7.1

PLUGIN csrf CVE-2022-47427

My Calendar <= 3.3.24.1 - Cross-Site Request Forgery

my-calendar

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin My Calendar en versiones hasta 3.3.24.1. Esta vulnerabilidad …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4781

Accordion Shortcodes <= 2.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

accordion-shortcodes

Publicado: 03/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Accordion Shortcodes, que afecta a las versiones hasta la 2.4.2. Est…

HIGH CVSS 7.2

PLUGIN CVE-2022-4323

Google Analyticator <= 6.5.5 - Authenticated (Administrator+) PHP Object Injection

google-analyticator

Publicado: 02/01/2023

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Google Analyticator hasta la versión 6.5.5. Esta falla permite a un adminis…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2022-4017

Booster (<= 6.0.0), Booster Plus (<= 6.0.0), and Booster Elite (<= 6.0.0) for WooCommerce - Cross-Site Request Forgery

booster-elite-for-woocommerce

Publicado: 02/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en las versiones hasta 6.0.0 de los plugins Booster, Booster Plus y Booste…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2022-4017

Booster (<= 6.0.0), Booster Plus (<= 6.0.0), and Booster Elite (<= 6.0.0) for WooCommerce - Cross-Site Request Forgery

woocommerce-jetpack

Publicado: 02/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en las versiones del plugin Booster para WooCommerce, incluyendo Booster, …

MEDIUM CVSS 5.4

PLUGIN rce CVE-2022-4017

Booster (<= 6.0.0), Booster Plus (<= 6.0.0), and Booster Elite (<= 6.0.0) for WooCommerce - Cross-Site Request Forgery

booster-plus-for-woocommerce

Publicado: 02/01/2023

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en las versiones 6.0.0 y anteriores de los plugins Booster, Booster Plus y…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4570

Top 10 – Popular posts plugin for WordPress <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Blocks

top-10

Publicado: 29/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Top 10 – Popular posts' para WordPress, que afecta a versiones hast…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4509

Content Control <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

content-control

Publicado: 29/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Content Control, afectando a versiones hasta la 1.1.9. Esta vulnerab…