Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.4

PLUGIN xss CVE-2022-25611

Simple Event Planner <= 1.5.4 - Authenticated Stored Cross-Site Scripting

simple-event-planner

Publicado: 23/03/2022

La vulnerabilidad identificada en el plugin Simple Event Planner (hasta la versión 1.5.4) permite la ejecución de scripts maliciosos a través de un ataque…

MEDIUM CVSS 5.4

PLUGIN lfi CVE-2022-1560

Amministrazione Aperta <= 3.7.3 - Admin+ Local File Inclusion

amministrazione-aperta

Publicado: 23/03/2022

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Amministrazione Aperta, afectando a las versiones hasta la 3.7.3…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2022-1020

Product Table for WooCommerce <= 3.1.2 - Missing Authorization

woo-product-table

Publicado: 22/03/2022

Se ha identificado una vulnerabilidad crítica en el plugin 'Product Table for WooCommerce' en versiones anteriores a la 3.1.3, que permite la ejecución re…

MEDIUM CVSS 5.3

PLUGIN

Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.6.7 - Email Address Disclosure

ninja-forms

Publicado: 22/03/2022

Se ha identificado una vulnerabilidad de divulgación de direcciones de correo electrónico en el plugin Ninja Forms, afectando a las versiones hasta la 3.6…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-0661

Ad Injection <= 1.2.0.19 - Authenticated (Admin+) Stored Cross-Site Scripting

ad-injection

Publicado: 22/03/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ad Injection en versiones hasta la 1.2.0.19. Esta vulnerabilidad per…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2022-0765

Loco Translate <= 2.6.0 - Authenticated Stored Cross-Site Scripting

loco-translate

Publicado: 22/03/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Loco Translate, que afecta a las versiones hasta la 2.6.0. Esta vuln…

MEDIUM CVSS 4.8

PLUGIN xss CVE-2022-1001

WP Downgrade <= 1.2.2 - Admin+ Stored Cross-Site Scripting

wp-downgrade

Publicado: 22/03/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Downgrade, afectando a versiones hasta la 1.2.2. Esta vulnerabili…

HIGH CVSS 7.2

PLUGIN sqli CVE-2022-1006

Advanced Booking Calendar <= 1.7.0 - Authenticated SQL Injection

advanced-booking-calendar

Publicado: 21/03/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Advanced Booking Calendar, que afecta a las versiones hasta la 1.7.0. Esta vulnerabili…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-0531

Migration, Backup, Staging – WPvivid <= 0.9.69 - Reflected Cross-Site Scripting via sub_page Parameter

wpvivid-backuprestore

Publicado: 21/03/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPvivid Backup Restore, que afecta a versiones hasta la 0.9.69. Esta…

HIGH CVSS 7.5

PLUGIN disclosure CVE-2022-0920

Salon Booking System and Salon Booking System Pro <= 7.6.2 - Sensitive Information Disclosure

salon-booking-system

Publicado: 21/03/2022

Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin Salon Booking System y su versión Pro, afectando a versiones ant…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-0840

Easy Social Icons <= 3.2.0 - Admin+ Stored Cross-Site Scripting

easy-social-icons

Publicado: 21/03/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Social Icons, que afecta a las versiones hasta la 3.2.0. Esta v…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2022-25609

Yoo Slider plugin <= 2.0.0 - Stored Cross-Site Scripting

yoo-slider

Publicado: 21/03/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Yoo Slider, afectando a versiones hasta la 2.0.0. Esta vulnerabilida…