Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN rce CVE-2022-25912

simple-git < 3.15.0 - Remote Code Execution

insert-special-characters

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad crítica de ejecución remota de código en el plugin 'simple-git' versiones anteriores a 3.15.0. Esta falla, catalogad…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2022-25912

simple-git < 3.15.0 - Remote Code Execution

maps-block-apple

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin 'simple-git' versiones anteriores a 3.15.0. Esta falla perm…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2022-25912

simple-git < 3.15.0 - Remote Code Execution

simple-podcasting

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad crítica en el plugin Simple Podcasting, que permite la ejecución remota de código. Esta falla, catalogada con un CVS…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2022-25912

simple-git < 3.15.0 - Remote Code Execution

elasticpress

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad crítica en el plugin 'simple-git' antes de la versión 3.15.0, que permite la ejecución remota de código. Esta falla,…

MEDIUM CVSS 6.6

PLUGIN sqli CVE-2022-4154

Contest Gallery Pro <= 19.1.4.1 - Authenticated (Administrator+) SQL Injection via wp_user_id

contest-gallery-pro

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery Pro, que afecta a las versiones hasta la 19.1.4.1. Esta vulnerabilidad…

HIGH CVSS 7.5

PLUGIN sqli CVE-2022-4161

Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_copy_start

contest-gallery-pro

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery, afectando a las versiones hasta la 19.1.4.1. Esta vulnerabilidad perm…

HIGH CVSS 7.5

PLUGIN sqli CVE-2022-4161

Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_copy_start

contest-gallery

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery hasta la versión 19.1.4.1, que permite a usuarios autenticados con rol…

HIGH CVSS 7.5

PLUGIN sqli CVE-2022-4160

Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_copy_id

contest-gallery-pro

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery en versiones hasta la 19.1.4.1. Este fallo permite a usuarios autentic…

HIGH CVSS 7.5

PLUGIN sqli CVE-2022-4160

Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_copy_id

contest-gallery

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery, que afecta a las versiones hasta la 19.1.4.1. Esta vulnerabilidad per…

HIGH CVSS 7.5

PLUGIN sqli CVE-2022-4164

Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_multiple_files_for_post

contest-gallery-pro

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery, que afecta a versiones hasta la 19.1.4.1. Esta falla permite a usuari…

HIGH CVSS 7.5

PLUGIN sqli CVE-2022-4164

Contest Gallery <= 19.1.4.1 - Authenticated (Author+) SQL Injection via cg_multiple_files_for_post

contest-gallery

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contest Gallery, que afecta a las versiones hasta la 19.1.4.1. Esta vulnerabilidad per…

MEDIUM CVSS 6.1

PLUGIN xss

Essential Real Estate <= 3.9.6 - Reflected Cross-Site-Scripting

essential-real-estate

Publicado: 05/12/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Real Estate en versiones hasta la 3.9.6. Esta vulnerabilid…