Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss

Ad Invalid Click Protector (AICP) <= 1.2.5.2 - Reflected Cross-Site Scripting and Cross-Site Request Forgery

ad-invalid-click-protector

Publicado: 05/04/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) y Cross-Site Request Forgery (CSRF) en el plugin Ad Invalid Click Protector (AICP…

MEDIUM CVSS 5.5

PLUGIN xss

Faculty Staff and Student Directory Plugin – Campus Directory <= 1.7.4 - Authenticated Stored Cross-Site Scripting

campus-directory

Publicado: 05/04/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Faculty Staff and Student Directory' (Campus Directory) en versione…

MEDIUM CVSS 6.4

PLUGIN xss

Shortcode for Current Date <= 2.1.4 - Stored Cross-Site Scripting

shortcode-for-current-date

Publicado: 05/04/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Shortcode for Current Date' en versiones hasta la 2.1.4. Esta falla…

CRITICAL CVSS 9.8

PLUGIN sqli

Tipsacarrier < 1.5.0.5 - Unauthenticated SQL Injection

tipsacarrier

Publicado: 05/04/2022

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Tipsacarrier, que afecta a versiones anteriores a la 1.5.0.5. Esta falla permi…

HIGH CVSS 7.5

PLUGIN lfi

Moment.js <= 2.29.1 - Directory Traversal

elasticpress

Publicado: 05/04/2022

Se ha identificado una vulnerabilidad crítica en el plugin ElasticPress que permite la explotación de un fallo de traversal de directorios. Esta vulnerabi…

HIGH CVSS 8.5

PLUGIN

Blog2Social <= 6.9.3 - PHP Object Injection

blog2social

Publicado: 05/04/2022

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Blog2Social, que afecta a versiones anteriores a la 6.9.4. Esta vulnerabili…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-1094

amr users <= 4.59.3 - Admin+ Stored Cross-Site Scripting

amr-users

Publicado: 04/04/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin AMR Users, afectando a las versiones hasta la 4.59.3. Esta vulnerabi…

HIGH CVSS 8.8

PLUGIN CVE-2022-4950

Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation

events-widgets-for-elementor-and-the-events-calendar

Publicado: 04/04/2022

Se ha identificado una vulnerabilidad crítica en el plugin 'Cool Plugins' que permite la instalación y activación arbitraria de plugins. Esta falla afecta…

HIGH CVSS 8.8

PLUGIN CVE-2022-4950

Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation

cryptocurrency-price-ticker-widget

Publicado: 04/04/2022

Se ha identificado una vulnerabilidad crítica en el plugin 'Cryptocurrency Price Ticker Widget' de Cool Plugins, que permite la instalación y activación a…

HIGH CVSS 8.8

PLUGIN CVE-2022-4950

Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation

template-events-calendar

Publicado: 04/04/2022

Se ha identificado una vulnerabilidad crítica en el plugin 'Cool Plugins' que permite la instalación y activación arbitraria de plugins. Esta vulnerabilid…

HIGH CVSS 8.8

PLUGIN CVE-2022-4950

Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation

event-page-templates-addon-for-the-events-calendar

Publicado: 04/04/2022

Se ha identificado una vulnerabilidad crítica en el plugin 'Event Page Templates Addon for The Events Calendar' que permite la instalación y activación ar…

HIGH CVSS 8.8

PLUGIN CVE-2022-4950

Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation

cryptocurrency-widgets-for-elementor

Publicado: 04/04/2022

Se ha identificado una vulnerabilidad crítica en el plugin 'Cool Plugins' que permite la instalación y activación arbitraria de plugins. Esta vulnerabilid…