Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
39.462 vulnerabilidades

wordpress

378

plugin

36133

theme

2951

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

final-user-wp-frontend-user-profiles

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Final User WP Frontend User Profiles que afecta a las versiones anteriores a…

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

producer-retailer

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en múltiples versiones del plugin E-plugins, que afecta a usuarios autenticados con rol d…

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

wp-membership

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad crítica en el plugin WP Membership que permite la escalación de privilegios para usuarios autenticados con rol de su…

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

doctor-listing

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en múltiples versiones del plugin Doctor Listing, que afecta a usuarios autenticados con …

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

fitness-trainer

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad crítica en múltiples versiones del plugin Fitness Trainer que permite la escalación de privilegios para usuarios aut…

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

institutions-directory

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en múltiples versiones del plugin Institutions Directory. Esta vulnerabilidad per…

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

real-estate-pro

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en múltiples versiones del plugin Real Estate Pro, que afecta a usuarios autenticados con…

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

lawyer-directory

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en múltiples versiones del plugin 'Lawyer Directory'. Esta falla permite a usuarios auten…

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

photographer-directory

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el plugin Photographer Directory, afectando a múltiples versiones. Esta vulner…

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

directory-pro

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin Directory Pro que afecta a varias versiones. Este fallo permite a usuarios a…

HIGH CVSS 8.8
PLUGIN privesc CVE-2020-36666

Multiple E-plugins (Various Versions) - Authenticated (Subscriber+) Privilege Escalation

hotel-listing

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad de escalada de privilegios en múltiples versiones del plugin 'Hotel Listing'. Esta vulnerabilidad permite a usuarios…

HIGH CVSS 7.2
PLUGIN sqli CVE-2023-0955

WP Statistics <= 13.2.16 - Authenticated (Admin+) SQL Injection

wp-statistics

Publicado: 06/03/2023

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Statistics, que afecta a versiones hasta la 13.2.16. Esta vulnerabilidad permite a …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad