Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.289 vulnerabilidades

wordpress

378

plugin

35965

theme

2946

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2020-14092

Payment Form for PayPal Pro < 1.1.65 - SQL Injection

payment-form-for-paypal-pro

Publicado: 02/07/2020

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Payment Form for PayPal Pro, afectando a versiones anteriores a la 1.1.65. Est…

MEDIUM CVSS 6.1

THEME xss

InJob | Multi features for recruitment WordPress Theme <= 3.4.0 - Reflected Cross-Site Scripting

injob

Publicado: 02/07/2020

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta al tema InJob en versiones hasta la 3.4.0. Esta falla permite la inyección de scripts malicios…

MEDIUM CVSS 6.1

THEME xss

Mona Lisa <= 2.1.2 - Reflected Cross-Site Scripting

monalisa

Publicado: 02/07/2020

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Mona Lisa, versiones hasta la 2.1.2, permite a un atacante inyectar scripts maliciosos. Es…

MEDIUM CVSS 6.1

THEME xss

Careerfy - Job Board WordPress Theme <= 3.9.0 - Reflected Cross-Site Scripting

careerfy

Publicado: 01/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Careerfy para WordPress, que afecta a las versiones hasta la 3.9.0. Es…

MEDIUM CVSS 6.1

PLUGIN xss

WassUp Real Time Analytics <= 1.9.4.4 - Cross-Site Scripting

wassup

Publicado: 01/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WassUp Real Time Analytics, afectando a las versiones hasta la 1.9.4…

MEDIUM CVSS 6.4

THEME xss

Careerfy - Job Board WordPress Theme <= 3.9.0 - Authenticated Stored Cross-Site Scripting

careerfy

Publicado: 01/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Careerfy para WordPress, que afecta a las versiones hasta la 3.9.0. Es…

MEDIUM CVSS 6.4

THEME xss

Careerfy - Job Board WordPress Theme <= 3.9.0 - Authenticated Stored Cross-Site Scripting

careerfy

Publicado: 01/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema Careerfy para WordPress, afectando a versiones hasta la 3.9…

MEDIUM CVSS 6.4

THEME xss

Careerfy - Job Board WordPress Theme <= 3.9.0 - Authenticated Stored Cross-Site Scripting

careerfy

Publicado: 01/07/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Careerfy para WordPress, que afecta a las versiones hasta la 3.9.0. Es…

MEDIUM CVSS 6.1

THEME xss

Workup – Job Board WordPress Theme <= 2.1.5 - Reflected Cross-Site Scripting

workup

Publicado: 29/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Workup para WordPress, que afecta a las versiones hasta la 2.1.5. Esta…

HIGH CVSS 8.8

PLUGIN csrf CVE-2017-8875

Clean Login <= 1.10.3 - Cross-Site Request Forgery

clean-login

Publicado: 29/06/2020

La vulnerabilidad identificada en el plugin Clean Login, con versiones hasta la 1.10.3, se clasifica como un ataque de Cross-Site Request Forgery (CSRF) c…

CRITICAL CVSS 9.8

THEME sqli

Nexos - Real Estate WordPress Theme <= 1.7 - SQL Injection

nexos

Publicado: 28/06/2020

La vulnerabilidad crítica de inyección SQL en el tema Nexos para WordPress, hasta la versión 1.7, permite a un atacante ejecutar consultas arbitrarias en …

MEDIUM CVSS 6.1

THEME xss

Nexos - Real Estate <= 1.7 - Reflected Cross-Site Scripting

nexos

Publicado: 28/06/2020

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Nexos para WordPress permite a un atacante inyectar scripts maliciosos en las páginas web …