Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-0627

Amelia <= 1.0.46 - Reflected Cross-Site Scripting

ameliabooking

Publicado: 23/02/2022

La vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin Amelia, hasta la versión 1.0.46, permite a un atacante inyectar scripts malici…

MEDIUM CVSS 4.3

PLUGIN disclosure CVE-2022-4931

BackupWordPress <= 3.12 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure

backupwordpress

Publicado: 23/02/2022

Se ha identificado una vulnerabilidad de divulgación de información en el plugin BackupWordPress, que afecta a versiones anteriores a la 3.13. Este fallo …

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2022-0616

Amelia <= 1.0.46 - Cross-Site Request Forgery

ameliabooking

Publicado: 23/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Amelia, que afecta a las versiones anteriores a la 1.0.47. Es…

MEDIUM CVSS 4.8

PLUGIN xss CVE-2022-25603

MaxGalleria <= 6.2.5 - Stored Cross-Site Scripting

maxgalleria

Publicado: 22/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MaxGalleria, que afecta a las versiones hasta la 6.2.5. Esta falla p…

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2022-25600

WP MAPS – Easiest & Most Advanced WordPress Plugin for Google Maps <= 4.2.3 - Cross-Site Request Forgery

wp-google-map-plugin

Publicado: 22/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP MAPS para WordPress, afectando a las versiones hasta la 4.…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-0590

BulletProof Security <= 5.7 - Admin+ Stored Cross-Site Scripting

bulletproof-security

Publicado: 22/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BulletProof Security, que afecta a versiones anteriores a la 5.8. Es…

HIGH CVSS 7.2

PLUGIN rce

WooCommerce <= 6.2.0 - Path Traversal via Tax Importer

woocommerce

Publicado: 22/02/2022

Se ha identificado una vulnerabilidad de tipo Path Traversal en el plugin WooCommerce, que afecta a las versiones anteriores a la 6.2.1. Este fallo permit…

HIGH CVSS 8.8

PLUGIN CVE-2021-24905

Advanced Contact form 7 DB <= 1.8.6 - Authenticated Arbitrary File Deletion

advanced-cf7-db

Publicado: 22/02/2022

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin Advanced Contact Form 7 DB, que afecta a versiones hasta la 1.8.6…

MEDIUM CVSS 5.4

PLUGIN rce CVE-2022-0775

WooCommerce <= 6.2.0 - Incorrect Authorization Checks on REST API Endpoints

woocommerce

Publicado: 22/02/2022

Se ha identificado una vulnerabilidad de tipo ejecución remota de código (RCE) en el plugin WooCommerce, que afecta a versiones hasta la 6.2.0. Esta vulne…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-0648

Team Circle Image Slider With Lightbox <= 1.0.15 - Reflected Cross-Site Scripting

circle-image-slider-with-lightbox

Publicado: 21/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Team Circle Image Slider With Lightbox' en versiones hasta la 1.0.1…

HIGH CVSS 8.8

PLUGIN sqli CVE-2022-0478

Event Manager and Tickets Selling for WooCommerce < 3.5.8 - SQL Injection

mage-eventpress

Publicado: 21/02/2022

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin 'Event Manager and Tickets Selling for WooCommerce' en versiones anteriores a …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2022-0701

Seo 301 Meta <= 1.9.1 - Stored Cross-Site Scripting

seo-301-meta

Publicado: 21/02/2022

El plugin Seo 301 Meta hasta la versión 1.9.1 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado. Esta falla permite a un atacante …