Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-3828

Video Thumbnails <= 2.12.3 - Authenticated (Admin+) Stored Cross-Site Scripting

video-thumbnails

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Video Thumbnails, afectando a versiones hasta la 2.12.3. …

HIGH CVSS 8.8

PLUGIN sqli CVE-2022-3769

OWM Weather <= 5.6.8 - Authenticated (Contributor+) SQL Injection

owm-weather

Publicado: 02/11/2022

La vulnerabilidad identificada en OWM Weather, versión 5.6.8 y anteriores, permite la inyección SQL autenticada para usuarios con rol de contribuyente o s…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-44586

AM-HiLi <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting

am-hili-affiliate-manager-for-publishers

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin AM-HiLi Affiliate Manager for Publishers, que afecta a ve…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-3610

Jeeng Push Notifications <= 2.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting

jeeng-push-notifications

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Jeeng Push Notifications, afectando a versiones hasta la 2.0.3. Esta…

HIGH CVSS 8.8

PLUGIN csrf

Jeeng Push Notifications <= 2.0.3 - Cross-Site Request Forgery

jeeng-push-notifications

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en el plugin Jeeng Push Notifications, afectando a versiones hasta…

MEDIUM CVSS 6.5

PLUGIN CVE-2021-25059

Download Plugin <= 1.6.2 - Missing Authorization and Sensitive Information Exposure

download-plugin

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo 'falta de autorización' en el plugin Download Plugin, que afecta a versiones hasta la 1.6.2. Esta vulnerabil…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-44628

4ECPS Web Forms <= 0.2.17 - Authenticated (Administrator+) Stored Cross-Site Scripting

4ecps-webforms

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 4ECPS Web Forms, que afecta a versiones hasta la 0.2.17. …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-2983

Salat Times < = 3.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

salat-times

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Salat Times en versiones hasta la 3.2.1. Esta falla permite a admini…

MEDIUM CVSS 5.5

PLUGIN xss

Find and Replace All <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting

find-and-replace-all

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Find and Replace All' en versiones anteriores a la 1.3. Esta falla …

MEDIUM CVSS 5.5

PLUGIN

Accessibility <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scritping

accessibility

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Accessibility hasta la versión 1.0.2, que afecta a usuari…

MEDIUM CVSS 4.3

PLUGIN

Administrator Z <= 2022.9.28 - Unauthorized File Upload via ACF

administrator-z

Publicado: 02/11/2022

La vulnerabilidad en el plugin Administrator Z permite la carga no autorizada de archivos a través de ACF en versiones hasta la 2022.9.28. Esta falla, con…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-44576

AgentEasy Properties <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting

agenteasy-properties

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin AgentEasy Properties, que afecta a las versiones hasta la…