Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN authbypass CVE-2022-3600

Easy Digital Downloads <= 3.1.0.1.1 - Unauthenticated CSV Injection

easy-digital-downloads

Publicado: 28/09/2022

Se ha identificado una vulnerabilidad crítica en el plugin Easy Digital Downloads, que afecta a las versiones hasta la 3.1.0.1.1, permitiendo inyecciones …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-32776

Advanced Ads – Ad Manager & AdSense <= 1.31.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

advanced-ads

Publicado: 28/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Advanced Ads, que afecta a versiones hasta la 1.31.1. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2021-36899

Asset CleanUp: Page Speed Booster <= 1.3.8.4 - Reflected Cross-Site Scripting

wp-asset-clean-up

Publicado: 28/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Asset CleanUp: Page Speed Booster, afectando a versiones hasta la 1.…

MEDIUM CVSS 5.5

PLUGIN xss

wp-Monalisa <= 6.1 - Authenticated (Administrator+) Stored Cross-Site Scripting

wp-monalisa

Publicado: 28/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin wp-Monalisa, que afecta a versiones hasta la 6.1. Esta vu…

HIGH CVSS 8.8

PLUGIN xss CVE-2022-41615

Store Locator WordPress <= 1.4.5 - Cross-Site Request Forgery to Cross-Site Scripting

agile-store-locator

Publicado: 28/09/2022

Se ha identificado una vulnerabilidad crítica en el plugin Store Locator para WordPress, que permite la ejecución de scripts maliciosos a través de un ata…

HIGH CVSS 8.8

PLUGIN csrf CVE-2022-3194

Dokan <= 3.6.5 - Cross-Site Request Forgery

dokan-lite

Publicado: 28/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Dokan Lite, que afecta a las versiones hasta la 3.6.5. Esta v…

MEDIUM CVSS 6.5

PLUGIN CVE-2022-40218

TH Advance Product Search <= 1.1.4 - Missing Authorization to Plugin Settings Change

th-advance-product-search

Publicado: 27/09/2022

Se ha identificado una vulnerabilidad de tipo medio en el plugin TH Advance Product Search, que afecta a las versiones hasta la 1.1.4. Esta falla permite …

MEDIUM CVSS 6.1

PLUGIN xss

Sabai Discuss <= 1.4.13 - Reflected Cross-Site Scripting

sabaisdiscuss

Publicado: 27/09/2022

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sabai Discuss, presente en versiones hasta la 1.4.13, permite a un atacante ejecutar scr…

MEDIUM CVSS 5.3

PLUGIN CVE-2022-38057

TH Advance Product Search <= 1.1.4 - Missing Authorization to Plugin Settings Reset

th-advance-product-search

Publicado: 27/09/2022

La vulnerabilidad CVE-2022-38057 afecta al plugin TH Advance Product Search en versiones hasta la 1.1.4, permitiendo la falta de autorización para reinici…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-36839

Social Media Follow Buttons Bar <= 4.73 - Authenticated (Administrator+) Stored Cross-Site Scripting

social-media-buttons-toolbar

Publicado: 27/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Social Media Follow Buttons Bar' en versiones hasta la 4.73. Esta f…

HIGH CVSS 8.8

PLUGIN csrf CVE-2022-34654

Manage Notification E-mails <= 1.8.2 - Cross-Site Request Forgery to Plugin Options Update

manage-notification-emails

Publicado: 27/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Manage Notification E-mails' en versiones hasta la 1.8.2. Es…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-41638

Pop-Up Chop Chop <= 2.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting

pop-up

Publicado: 27/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pop-Up Chop Chop, que afecta a versiones anteriores a la 2.1.7. Esta…