Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2022-3915

Dokan <= 3.7.5 - Unauthenticated SQL Injection

dokan-lite

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Dokan Lite, afectando a las versiones hasta 3.7.5. Esta falla permite a un ata…

MEDIUM CVSS 6.5

PLUGIN CVE-2022-3880

Anti Hacker <= 4.19 - Missing Authorization to Arbitrary Plugin Install

antihacker

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad de autorización en el plugin Anti Hacker, que permite la instalación arbitraria de plugins en versiones anteriores a…

MEDIUM CVSS 4.3

THEME CVE-2022-45349

Betheme <= 26.6.2 - Missing Authorization to Post Title Change

betheme

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad de autorización en el tema Betheme, que afecta a las versiones hasta la 26.6.2. Esta vulnerabilidad permite realizar…

HIGH CVSS 8.8

PLUGIN idor CVE-2022-3930

Directorist <= 7.4.2.1 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary User Password Change

directorist

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad crítica en el plugin Directorist, que permite a usuarios autenticados cambiar la contraseña de cualquier otro usuari…

MEDIUM CVSS 6.4

THEME xss CVE-2022-45363

Betheme <= 26.6.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting

betheme

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Betheme, que afecta a las versiones hasta la 26.6.2. Esta vulnerabilid…

CRITICAL CVSS 9.8

THEME authbypass CVE-2022-3921

Listingo <= 3.2.5 - Unauthenticated Arbitrary File Upload

listingo

Publicado: 21/11/2022

La vulnerabilidad identificada en el tema Listingo hasta la versión 3.2.5 permite la carga arbitraria de archivos sin autenticación, lo que puede resultar…

MEDIUM CVSS 4.3

THEME CVE-2022-45352

Betheme <= 26.6.2 - Missing Authorization to Theme Settings Update

betheme

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad en el tema Betheme, que afecta a las versiones hasta la 26.6.2, relacionada con la falta de autorización para actual…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2022-4016

Booster (<= 5.6.6), Booster Plus (<= 5.6.5), and Booster Elite (<= 1.1.7) for WooCommerce - Cross-Site Request Forgery leading to Arbitrary Custom Role Creation/Deletion

booster-elite-for-woocommerce

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en las versiones del plugin Booster para WooCommerce, que permite la creac…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2022-4016

Booster (<= 5.6.6), Booster Plus (<= 5.6.5), and Booster Elite (<= 1.1.7) for WooCommerce - Cross-Site Request Forgery leading to Arbitrary Custom Role Creation/Deletion

woocommerce-jetpack

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en los plugins Booster, Booster Plus y Booster Elite para WooCommerce, que…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2022-4016

Booster (<= 5.6.6), Booster Plus (<= 5.6.5), and Booster Elite (<= 1.1.7) for WooCommerce - Cross-Site Request Forgery leading to Arbitrary Custom Role Creation/Deletion

booster-plus-for-woocommerce

Publicado: 21/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en los plugins Booster para WooCommerce, que permite la creación y elimina…

MEDIUM CVSS 6.1

PLUGIN xss

SpeakOut! Email Petitions <= 4.0.3 - Reflected Cross-Site Scripting

speakout

Publicado: 20/11/2022

La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el plugin SpeakOut! Email Petitions, versiones hasta 4.0.3, permite a un atacante inyectar sc…

MEDIUM CVSS 5.5

PLUGIN xss

External Links <= 2.55 - Authenticated (Administrator+) Cross-Site Scripting

wp-external-links

Publicado: 20/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'External Links' en versiones hasta la 2.55. Esta vulnerabilidad per…