Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss

Elements For Elementor <= 1.9 - Stored Cross-Site Scripting

nd-elements

Publicado: 25/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Elements For Elementor' en versiones hasta la 1.9. Esta falla permi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-27231

WP Statistics <= 13.1.7 - Cross-Site Scripting

wp-statistics

Publicado: 24/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Statistics, que afecta a versiones hasta la 13.1.7. Esta falla pu…

MEDIUM CVSS 6.3

PLUGIN

Shapely Companion <= 1.2.6 - Unprotected AJAX Action to Content Import

shapely-companion

Publicado: 24/05/2022

La extensión Shapely Companion hasta la versión 1.2.6 presenta una vulnerabilidad de tipo AJAX que permite la importación de contenido sin protección. Est…

HIGH CVSS 7.2

PLUGIN xss

Seamless Donations: A Platform for Global Fundraising and Rebuilding using Stripe and PayPal <= 5.1.12 - Cross-Site Scripting

seamless-donations

Publicado: 24/05/2022

La extensión 'Seamless Donations' presenta una vulnerabilidad de Cross-Site Scripting (XSS) en versiones hasta la 5.1.12, lo que permite a los atacantes e…

HIGH CVSS 8.8

PLUGIN sqli

Gallery for Social Photo <= 1.0.0.25 - Subscriber+ SQL Injection

feed-instagram-lite

Publicado: 24/05/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Gallery for Social Photo' versión 1.0.0.25 y anteriores. Esta falla, catalogada como …

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2022-2224

Gallery for Social Photo <= 1.0.0.27 - Cross-Site Request Forgery to Post Duplication

feed-instagram-lite

Publicado: 24/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Gallery for Social Photo' versión 1.0.0.27 y anteriores. Est…

HIGH CVSS 8.8

PLUGIN csrf

a3rev Multiple Plugins <= Various Versions - Cross-Site Request Forgery to Settings Changes

a3-lazy-load

Publicado: 24/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin a3rev Multiple Plugins, que afecta a diversas versiones anter…

HIGH CVSS 8.8

PLUGIN csrf

a3rev Multiple Plugins <= Various Versions - Cross-Site Request Forgery to Settings Changes

woocommerce-compare-products

Publicado: 24/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce Compare Products, que afecta a varias versiones a…

HIGH CVSS 8.8

PLUGIN csrf

a3rev Multiple Plugins <= Various Versions - Cross-Site Request Forgery to Settings Changes

a3-responsive-slider

Publicado: 24/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin a3 Responsive Slider, que afecta a múltiples versiones anteri…

HIGH CVSS 8.8

PLUGIN csrf

a3rev Multiple Plugins <= Various Versions - Cross-Site Request Forgery to Settings Changes

contact-us-page-contact-people

Publicado: 24/05/2022

Se ha identificado una vulnerabilidad crítica de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Contact Us Page - Contact People', que permite a un …

HIGH CVSS 8.8

PLUGIN csrf

a3rev Multiple Plugins <= Various Versions - Cross-Site Request Forgery to Settings Changes

woocommerce-dynamic-gallery

Publicado: 24/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WooCommerce Dynamic Gallery que afecta a múltiples versiones.…

HIGH CVSS 8.8

PLUGIN csrf

a3rev Multiple Plugins <= Various Versions - Cross-Site Request Forgery to Settings Changes

a3-portfolio

Publicado: 24/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin a3rev Multiple Plugins que afecta a diversas versiones. Esta …