Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
39.459 vulnerabilidades

wordpress

378

plugin

36130

theme

2951

HIGH CVSS 8.8
PLUGIN csrf

a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset

woo-widget-product-slideshow

Publicado: 02/11/2022

La vulnerabilidad en el plugin a3 Lazy Load, presente en versiones hasta la 2.6.0, permite un ataque de Cross-Site Request Forgery (CSRF) que podría resul…

HIGH CVSS 8.8
PLUGIN csrf

a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset

a3-responsive-slider

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin a3 Lazy Load, que afecta a las versiones hasta la 2.6.0. Esta…

HIGH CVSS 8.8
PLUGIN csrf

a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset

woocommerce-products-quick-view

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin a3 Lazy Load, afectando a versiones hasta la 2.6.0. Esta fall…

HIGH CVSS 8.8
PLUGIN csrf

a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset

contact-us-page-contact-people

Publicado: 02/11/2022

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin a3 Lazy Load, versión 2.6.0 y anteriores, permite a un atacante realizar acciones no a…

HIGH CVSS 8.8
PLUGIN csrf

a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset

woocommerce-dynamic-gallery

Publicado: 02/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin a3 Lazy Load, afectando a versiones hasta la 2.6.0. Este fall…

HIGH CVSS 8.8
PLUGIN csrf

a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset

a3-portfolio

Publicado: 02/11/2022

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin a3 Lazy Load, que afecta a las versiones hasta la 2.6.0. Esta vu…

MEDIUM CVSS 5.4
THEME CVE-2022-42479

Soledad <= 8.2.5 - Missing Authorization

soledad

Publicado: 01/11/2022

La vulnerabilidad en el tema Soledad, identificada como CVE-2022-42479, se relaciona con una falta de autorización que puede ser explotada por usuarios no…

HIGH CVSS 8.8
PLUGIN csrf

miniOrange's Google Authenticator <= 5.6.1 - Cross-Site Request Forgery to Malware Scan Termination

miniorange-2-factor-authentication

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin miniOrange's Google Authenticator, que permite la terminación…

HIGH CVSS 8.8
PLUGIN csrf CVE-2022-44585

Homepage PopUp <= 1.2.5 - Cross-Site Request Forgery

homepage-pop-up

Publicado: 01/11/2022

La vulnerabilidad identificada en el plugin Homepage PopUp, con una severidad alta, permite ataques de Cross-Site Request Forgery (CSRF) en versiones ante…

HIGH CVSS 8.8
PLUGIN csrf

Contact Us Page – Contact People <= 3.6.1 - Cross-Site Request Forgery to Settings Reset

contact-us-page-contact-people

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Contact Us Page – Contact People' en versiones hasta la 3.6.…

MEDIUM CVSS 6.5
PLUGIN CVE-2022-41781

Permalink Manager Lite <= 2.2.20 - Missing Authorization

permalink-manager

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad de autorización en el plugin Permalink Manager Lite, que afecta a las versiones hasta la 2.2.20. Esta vulnerabilidad…

MEDIUM CVSS 5.5
PLUGIN xss CVE-2022-43480

Homepage Popup <= 1.2.5 - Authenticated (Administrator+) Stored Cross-Site Scripting

homepage-pop-up

Publicado: 01/11/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Homepage Popup, afectando a versiones hasta la 1.2.5. Est…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad