Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-3985

Videojs HTML5 Player <= 1.1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

videojs-html5-player

Publicado: 22/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Videojs HTML5 Player, que afecta a las versiones hasta la 1.1.8. Est…

HIGH CVSS 8.8

PLUGIN csrf CVE-2022-44737

All In One WP Security & Firewall <= 5.1.0 - Cross-Site Request Forgery

all-in-one-wp-security-and-firewall

Publicado: 22/11/2022

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en el plugin All In One WP Security & Firewall, que afecta a las v…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2022-45359

Yith WooCommerce Gift Cards Premium <= 3.19.0 - Unauthenticated Arbitrary File Upload

yith-woocommerce-gift-cards-premium

Publicado: 22/11/2022

Se ha identificado una vulnerabilidad crítica en el plugin Yith WooCommerce Gift Cards Premium, que permite la carga arbitraria de archivos sin autenticac…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-3983

Checkout for PayPal <= 1.0.13 - Authenticated (Contributor+) Stored Cross-Site Scripting

checkout-for-paypal

Publicado: 22/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Checkout for PayPal, afectando a las versiones hasta la 1.0.13. Esta…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-3986

WP Stripe Checkout <= 1.2.2.20 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-stripe-checkout

Publicado: 22/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Stripe Checkout, que afecta a las versiones hasta la 1.2.2.20. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-3937

Easy Video Player <= 1.2.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

easy-video-player

Publicado: 22/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Video Player, que afecta a las versiones hasta la 1.2.2.2. Este…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-3987

Responsive Lightbox2 <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

responsive-lightbox2

Publicado: 22/11/2022

La vulnerabilidad identificada en el plugin Responsive Lightbox2 (versiones hasta 1.0.3) permite la ejecución de scripts maliciosos a través de un ataque …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-3984

Flowerplayer Video Player <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

flowplayer6-video-player

Publicado: 22/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Flowerplayer Video Player, que afecta a las versiones hasta la 1.0.4…

MEDIUM CVSS 6.5

PLUGIN rce CVE-2022-4107

SMSA Shipping for WooCommerce <= 1.0.4 - Authenticated (Subscriber+) Arbitrary File Download

smsa-shipping-for-woocommerce

Publicado: 22/11/2022

Se ha identificado una vulnerabilidad de ejecución remota de código en el plugin SMSA Shipping for WooCommerce en versiones hasta la 1.0.4. Esta falla per…

HIGH CVSS 8.8

PLUGIN sqli CVE-2022-3981

Icegram Express <= 5.4.19 - Authenticated (Subscriber+) SQL Injection

email-subscribers

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Icegram Express, que afecta a versiones hasta la 5.4.19. Esta vulnerabilidad permite a…

MEDIUM CVSS 4.3

THEME CVE-2022-45353

Betheme <= 26.6.2 - Missing Authorization Checks to Private Page/Post Data Disclosure

betheme

Publicado: 21/11/2022

La vulnerabilidad identificada en el tema Betheme (versiones hasta 26.6.2) permite la divulgación no autorizada de datos de páginas o publicaciones privad…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2022-3999

WooCommerce Shipping – DPD baltic <= 1.2.54 - Missing Authorization to Arbitrary Options Deletion

woo-shipping-dpd-baltic

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad de eliminación arbitraria de opciones en el plugin WooCommerce Shipping – DPD Baltic, que afecta a versiones hasta l…