Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

required-taxonomies

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad en el plugin Required Taxonomies, específicamente en el Freemius SDK hasta la versión 2.4.2, que carece de comprobac…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

ultimate-gutenberg

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad en el plugin Ultimate Gutenberg, específicamente en la versión del SDK de Freemius hasta la 2.4.2. Esta vulnerabilid…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

local-delivery-drivers-for-woocommerce

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad de tipo medio en el plugin 'Local Delivery Drivers for WooCommerce', relacionada con el SDK de Freemius en versiones…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

pootle-page-builder

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad de tipo 'Missing Authorization Checks' en el plugin Pootle Page Builder, específicamente en la versión del SDK de Fr…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

past-events-extension

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad de tipo medio en el plugin Freemius SDK, específicamente en versiones iguales o inferiores a 2.4.2, que carece de co…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

ultimeter

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad de tipo 'falta de comprobaciones de autorización' en el plugin Ultimeter, específicamente en la versión Freemius SDK…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

acf-blocks

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad de tipo 'falta de controles de autorización' en el SDK de Freemius, afectando a la versión 2.4.2 y anteriores. Esta …

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

woo-blocker-lite-prevent-fake-orders-and-blacklist-fraud-customers

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad de tipo 'Falta de Comprobaciones de Autorización' en el plugin Woo Blocker Lite, que afecta a versiones anteriores a…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

events-addon-for-elementor

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad de tipo 'Falta de comprobaciones de autorización' en el plugin 'Events Addon for Elementor', específicamente en la v…

MEDIUM CVSS 6.3

PLUGIN CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

yet-another-stars-rating

Publicado: 04/03/2022

Se ha identificado una vulnerabilidad de tipo 'Falta de Comprobaciones de Autorización' en el plugin 'Yet Another Stars Rating'. Esta vulnerabilidad, cata…

HIGH CVSS 7.2

PLUGIN xss CVE-2022-0818

WooCommerce Affiliate Plugin - Coupon Affiliates < 4.16.4.5 - Stored Cross-Site Scripting

woo-coupon-usage

Publicado: 02/03/2022

Se ha identificado una vulnerabilidad de tipo XSS en el plugin WooCommerce Affiliate, que afecta a versiones anteriores a la 4.16.4.5. Esta falla permite …

MEDIUM CVSS 5.5

PLUGIN xss

MC4WP: Mailchimp for WordPress < 4.8.7 - Cross-Site Scripting

mailchimp-for-wp

Publicado: 02/03/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'MC4WP: Mailchimp for WordPress' en versiones anteriores a la 4.8.7.…