Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-29425

Checkout Files Upload for WooCommerce <= 2.1.2 - Cross-Site Scripting

checkout-files-upload-woocommerce

Publicado: 04/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Checkout Files Upload for WooCommerce' en versiones hasta la 2.1.2.…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-1456

Poll Maker <= 4.0.1 - Admin+ Stored Cross-Site Scripting

poll-maker

Publicado: 04/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Poll Maker, que afecta a las versiones hasta la 4.0.1. Esta falla pe…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-1528

VikBooking <= 1.5.8 - Reflected Cross-Site Scripting

vikbooking

Publicado: 03/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin VikBooking, que afecta a las versiones anteriores a la 1.5.9. Esta v…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2022-1562

Enable SVG <= 1.3.1 - Cross-Site Scripting via SVG

enable-svg

Publicado: 03/05/2022

La vulnerabilidad identificada en el plugin Enable SVG, hasta la versión 1.3.1, permite la ejecución de scripts maliciosos a través de archivos SVG, lo qu…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2022-1009

Smush – Lazy Load Images, Optimize & Compress Images <= 3.9.8 - Cross-Site Scripting

wp-smushit

Publicado: 03/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smush, que afecta a las versiones hasta la 3.9.8. Esta vulnerabilida…

HIGH CVSS 7.2

PLUGIN xss

OAuth client Single Sign On for WordPress ( OAuth 2.0 SSO ) <= 3.0.1 - Cross-Site Scripting

oauth-client-for-user-authentication

Publicado: 03/05/2022

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin 'OAuth client Single Sign On for WordPress' en versiones hasta la 3.0.1. …

HIGH CVSS 8.8

PLUGIN CVE-2022-1203

Content Mask <= 1.8.4 - Authenticated (Subscriber+) Arbitrary Options Update

content-mask

Publicado: 03/05/2022

Se ha identificado una vulnerabilidad crítica en el plugin Content Mask, que permite a usuarios autenticados con rol de suscriptor o superior realizar act…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-1567

WP JS <= 2.0.6 - Reflected Cross-Site Scripting

wp-js

Publicado: 03/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP JS, que afecta a versiones anteriores a la 2.0.6. Esta vulnerabil…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2022-0781

Nirweb support <= 2.7.9 - SQL Injection

nirweb-support

Publicado: 02/05/2022

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Nirweb Support, que afecta a las versiones hasta la 2.7.9. Esta falla puede pe…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-1298

Tabs Responsive <= 2.2.7 - Editor+ Stored Cross-Site Scripting

tabs-responsive

Publicado: 02/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tabs Responsive hasta la versión 2.2.7. Esta falla puede ser explota…

HIGH CVSS 7.2

PLUGIN sqli CVE-2022-1556

StaffList <= 3.1.2 - Authenticated SQL Injection

stafflist

Publicado: 02/05/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin StaffList, que afecta a las versiones hasta la 3.1.2. Esta vulnerabilidad, catalogada …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-1093

WP Meta SEO <= 4.4.6 - Admin+ Stored Cross-Site Scripting via breadcrumbs

wp-meta-seo

Publicado: 02/05/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Meta SEO, que afecta a las versiones hasta la 4.4.6. Este fallo p…