Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4394

iPages Flipbook <= 1.4.6 - Authenticated Contributor+ Stored Cross-Site Scripting via Shortcode

ipages-flipbook

Publicado: 19/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin iPages Flipbook, que afecta a las versiones hasta la 1.4.6. Esta fal…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-4619

Sidebar Widgets by CodeLights <= 1.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

codelights-shortcodes-and-widgets

Publicado: 19/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Sidebar Widgets by CodeLights' hasta la versión 1.4. Esta vulnerabi…

HIGH CVSS 7.2

PLUGIN xss CVE-2022-4310

Slimstat Analytics <= 4.9.2 - Unauthenticated Stored Cross-Site Scripting

wp-slimstat

Publicado: 19/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slimstat Analytics hasta la versión 4.9.2. Esta falla permite la eje…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-4196

Multi Step Form <= 1.7.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

multi-step-form

Publicado: 17/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Multi Step Form en versiones hasta 1.7.7. Esta vulnerabilidad afecta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-4374

Bg Bible References <= 3.8.14 - Reflected Cross-Site Scripting

bg-biblie-references

Publicado: 17/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bg Bible References, que afecta a las versiones hasta la 3.8.14. Est…

MEDIUM CVSS 4.7

PLUGIN ssrf

Formidable Forms <= 5.5.4 - Authenticated (Admin+) Server-Side Request Forgery

formidable

Publicado: 16/12/2022

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Formidable Forms, versiones hasta la 5.5.4. Esta vulnerabili…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4393

ImageLinks Interactive Image Builder for WordPress <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

imagelinks-interactive-image-builder-lite

Publicado: 16/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ImageLinks Interactive Image Builder para WordPress, afectando a ver…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2022-46862

Quiz And Survey Master <= 8.0.7 - Cross-Site Request Forgery

quiz-master-next

Publicado: 16/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Quiz And Survey Master hasta la versión 8.0.7. Esta falla per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4664

Logo Slider <= 3.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

logo-slider-wp

Publicado: 16/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Logo Slider para WordPress, afectando a las versiones hasta la 3.5.3…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4392

iPanorama 360 WordPress Virtual Tour Builder <= 1.6.29 - Authenticated (Contributor+) Stored Cross-Site Scripting

ipanorama-360-virtual-tour-builder-lite

Publicado: 16/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin iPanorama 360 WordPress Virtual Tour Builder, que afecta …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4391

Vision Interactive <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

vision

Publicado: 16/12/2022

La vulnerabilidad identificada en el plugin Vision Interactive permite la ejecución de scripts maliciosos a través de una inyección de código, afectando a…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-4479

Table of Contents Plus <= 2106 - Authenticated (Administrator+) Stored Cross-Site Scripting

table-of-contents-plus

Publicado: 16/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Table of Contents Plus, que afecta a las versiones hasta la 2106. Es…