Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN csrf

miniOrange's Google Authenticator <= 5.6.1 - Cross-Site Request Forgery to Malware Scan Termination

miniorange-2-factor-authentication

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin miniOrange's Google Authenticator, que permite la terminación…

HIGH CVSS 8.8

PLUGIN csrf CVE-2022-44585

Homepage PopUp <= 1.2.5 - Cross-Site Request Forgery

homepage-pop-up

Publicado: 01/11/2022

La vulnerabilidad identificada en el plugin Homepage PopUp, con una severidad alta, permite ataques de Cross-Site Request Forgery (CSRF) en versiones ante…

HIGH CVSS 8.8

PLUGIN csrf

Contact Us Page – Contact People <= 3.6.1 - Cross-Site Request Forgery to Settings Reset

contact-us-page-contact-people

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Contact Us Page – Contact People' en versiones hasta la 3.6.…

MEDIUM CVSS 6.5

PLUGIN CVE-2022-41781

Permalink Manager Lite <= 2.2.20 - Missing Authorization

permalink-manager

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad de autorización en el plugin Permalink Manager Lite, que afecta a las versiones hasta la 2.2.20. Esta vulnerabilidad…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-43480

Homepage Popup <= 1.2.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

homepage-pop-up

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Homepage Popup, afectando a versiones hasta la 1.2.5. Est…

HIGH CVSS 8.0

PLUGIN CVE-2022-39369

phpCAS authentication library < 1.6.0 - Service Hostname Discovery Exploitation

authorizer

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad crítica en la biblioteca de autenticación phpCAS, afectando a versiones anteriores a la 1.6.0. Esta vulnerabilidad p…

MEDIUM CVSS 4.9

PLUGIN lfi

Download Monitor <= 4.7.2 - Authenticated Directory Traversal to Sensitive Information Exposure

download-monitor

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad de tipo 'traversal de directorio autenticado' en el plugin Download Monitor en versiones hasta la 4.7.2. Esta falla …

CRITICAL CVSS 9.1

PLUGIN authbypass CVE-2022-44584

WatchTowerHQ <= 3.6.15 - Unauthenticated Arbitrary File Deletion

watchtowerhq

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad crítica en el plugin WatchTowerHQ, que permite la eliminación arbitraria de archivos sin autenticación. Esta falla a…

HIGH CVSS 8.6

PLUGIN authbypass CVE-2022-44583

WatchTowerHQ <= 3.6.15 - Unauthenticated Arbitrary File Download

watchtowerhq

Publicado: 01/11/2022

La vulnerabilidad en el plugin WatchTowerHQ permite la descarga no autenticada de archivos arbitrarios, lo que representa un riesgo significativo para la …

MEDIUM CVSS 5.4

PLUGIN CVE-2022-43476

Subscribe to Category <= 2.7.3 - Missing Authorization

subscribe-to-category

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de autorización en el plugin 'Subscribe to Category' en versiones hasta 2.7.3. Esta falla puede permitir a un atacan…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2022-3995

TeraWallet – For WooCommerce <= 1.4.3 - Insecure Direct Object Reference

woo-wallet

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de referencia de objeto directo inseguro en el plugin TeraWallet para WooCommerce, que afecta a las versiones hasta …

HIGH CVSS 7.2

PLUGIN sqli CVE-2022-3720

Event Monster <= 1.2.0 - Authenticated (Administrator+) SQL Injection

event-monster

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Event Monster, que afecta a las versiones hasta la 1.2.0. Esta vulnerabilidad, con un …