Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN csrf CVE-2022-38075

Mantenimiento web <= 0.8 - Cross-Site Request Forgery

mantenimiento-web

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Mantenimiento web' en versiones anteriores a la 0.9. Esta fa…

MEDIUM CVSS 6.5

PLUGIN CVE-2022-1581

WP-Polls <= 2.75.6 - IP Validation Bypass

wp-polls

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de bypass en la validación de IP en el plugin WP-Polls hasta la versión 2.75.6. Esta vulnerabilidad puede ser explot…

MEDIUM CVSS 5.4

PLUGIN CVE-2022-42461

miniOrange's Google Authenticator <= 5.6.1 - Missing Authorization to Plugin Settings Change

miniorange-2-factor-authentication

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad en el plugin miniOrange's Google Authenticator, que permite cambios no autorizados en la configuración del plugin. E…

MEDIUM CVSS 4.3

PLUGIN CVE-2022-41995

Gallery Images Ape <= 2.2.8 - Missing Authorization

gallery-images-ape

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de autorización en el plugin Gallery Images Ape hasta la versión 2.2.8, que podría permitir a usuarios no autenticad…

HIGH CVSS 8.8

PLUGIN csrf CVE-2022-25952

Content Egg <= 5.4.0 - Cross-Site Request Forgery

content-egg

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Content Egg, que afecta a las versiones hasta la 5.4.0. Esta …

MEDIUM CVSS 4.9

PLUGIN rce CVE-2022-3762

Booster Elite for WooCommerce < 1.1.7 - Authenticated (Admin/Shop Manager+) Arbitrary File Download

booster-elite-for-woocommerce

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de tipo RCE en el plugin Booster Elite for WooCommerce, que afecta a versiones anteriores a la 1.1.7. Esta vulnerabi…

HIGH CVSS 8.8

PLUGIN csrf CVE-2022-3776

Restaurant Menu – Food Ordering System – Table Reservation <= 2.3.1 - Cross-Site Request Forgery

menu-ordering-reservations

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Restaurant Menu – Food Ordering System – Table Reservation' …

HIGH CVSS 8.8

PLUGIN rce CVE-2022-3763

Booster Elite for WooCommerce < 1.1.7 - Cross-Site Request Forgery

booster-elite-for-woocommerce

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Booster Elite for WooCommerce, que afecta a versiones anterio…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-3690

Popup Maker <= 1.16.10 - Authenticated (Administrator+) Stored Cross-Site Scripting

popup-maker

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Popup Maker, que afecta a las versiones hasta la 1.16.10. Esta vulne…

HIGH CVSS 8.1

PLUGIN privesc CVE-2021-24649

WP User Frontend <= 3.5.28 - Privilege Escalation

wp-user-frontend

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin WP User Frontend, afectando a versiones hasta la 3.5.28. Esta vulnerabilidad…

HIGH CVSS 8.8

PLUGIN rce CVE-2022-3763

Booster for WooCommerce (Free <= 5.6.6, Premium <= 5.6.4) - Cross-Site Request Forgery to File Deletion

woocommerce-jetpack

Publicado: 31/10/2022

Se ha identificado una vulnerabilidad crítica en el plugin Booster for WooCommerce que podría permitir la eliminación de archivos a través de un ataque de…

HIGH CVSS 8.8

PLUGIN rce CVE-2022-3763

Booster for WooCommerce (Free <= 5.6.6, Premium <= 5.6.4) - Cross-Site Request Forgery to File Deletion

booster-plus-for-woocommerce

Publicado: 31/10/2022

Se ha detectado una vulnerabilidad crítica en el plugin 'Booster for WooCommerce' que permite la eliminación de archivos a través de un ataque de tipo Cro…