Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN csrf CVE-2022-35730

Oceanwp sticky header <= 1.0.8 - Cross-Site Request Forgery to Plugin Settings Update

sticky-header-oceanwp

Publicado: 27/09/2022

Se ha identificado una vulnerabilidad crítica en el plugin 'Oceanwp Sticky Header' en su versión 1.0.8, que permite ataques de tipo Cross-Site Request For…

MEDIUM CVSS 6.1

PLUGIN xss

Forym <= 1.5.8 - Reflected Cross-Site Scripting

forym

Publicado: 27/09/2022

La vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin Forym hasta la versión 1.5.8 puede ser explotada para inyectar scripts malicio…

MEDIUM CVSS 4.1

PLUGIN CVE-2022-3622

Blog2Social <= 6.9.11 - Missing Authorization to Authenticated (Subscriber+) Settings Update

blog2social

Publicado: 27/09/2022

Se ha identificado una vulnerabilidad en el plugin Blog2Social, que afecta a las versiones hasta la 6.9.11. Esta vulnerabilidad permite que usuarios auten…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-4381

Popup Maker <= 1.16.8 - Authenticated (Contributor+) Cross-Site Scripting

popup-maker

Publicado: 26/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Popup Maker, afectando a versiones hasta la 1.16.8. Esta vulnerabili…

MEDIUM CVSS 5.4

PLUGIN idor CVE-2022-40205

wpForo Forum <= 2.0.5 - Insecure Direct Object Reference to Forum Status Change

wpforo

Publicado: 26/09/2022

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin wpForo Forum, que podría permitir a un atacante cambiar el estado de un foro sin la debida…

MEDIUM CVSS 5.4

PLUGIN

WPML <= 4.5.10 - Unprotected AJAX Actions

sitepress-multilingual-cms

Publicado: 26/09/2022

Se ha identificado una vulnerabilidad en el plugin WPML (WordPress Multilingual) en versiones hasta la 4.5.10, relacionada con acciones AJAX no protegidas…

MEDIUM CVSS 5.3

PLUGIN CVE-2022-41155

iQ Block Country <= 1.2.18 - Country Blocking Bypass

iq-block-country

Publicado: 26/09/2022

Se ha identificado una vulnerabilidad de bypass en el plugin iQ Block Country, que afecta a las versiones hasta la 1.2.18. Esta falla permite eludir las r…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-2574

Meks Easy Social Share <= 1.2.7 - Authenticated (Administrator+) Stored Cross-Site Scripting

meks-easy-social-share

Publicado: 26/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Meks Easy Social Share, que afecta a las versiones hasta la 1.2.7. E…

MEDIUM CVSS 6.5

PLUGIN disclosure

Make, formerly Integromat Connector <= 1.5.2 - Authenticated (Subscriber+) Information Disclosure

integromat-connector

Publicado: 26/09/2022

Se ha identificado una vulnerabilidad de divulgación de información en el plugin Make (anteriormente Integromat Connector) en versiones hasta la 1.5.2. Es…

MEDIUM CVSS 5.3

PLUGIN CVE-2022-3282

Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.6.4 - File Upload Size Limit Bypass

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 26/09/2022

Se ha identificado una vulnerabilidad de bypass en el límite de tamaño de carga de archivos en el plugin 'Drag and Drop Multiple File Upload – Contact For…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-2563

Tutor LMS <= 2.0.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

tutor

Publicado: 26/09/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Tutor LMS, afectando a versiones hasta la 2.0.9. Esta vul…

MEDIUM CVSS 5.3

PLUGIN disclosure CVE-2022-2834

Helpful <= 4.5.25 - Sensitive Information Disclosure

helpful

Publicado: 26/09/2022

Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin Helpful, que afecta a las versiones hasta la 4.5.25. Esta vulner…