Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

THEME xss

Multiple Themes (Various Versions) - Reflected Cross-Site Scripting

travel-booking

Publicado: 14/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del tema 'Travel Booking'. Esta vulnerabilidad, catalogada…

HIGH CVSS 7.2

PLUGIN xss CVE-2022-0429

WP Cerber Security <= 8.9.5.2 - Unauthenticated Stored Cross-Site Scripting

wp-cerber

Publicado: 14/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Cerber Security, que afecta a versiones anteriores a la 8.9.6. Es…

HIGH CVSS 8.8

PLUGIN sqli CVE-2022-0439

Email Subscribers & Newsletters <= 5.3.1 - Authenticated (or Cross-Site Request Forgery) Blind SQL Injection

email-subscribers

Publicado: 11/02/2022

Se ha identificado una vulnerabilidad de inyección SQL ciega en el plugin 'Email Subscribers & Newsletters' hasta la versión 5.3.1. Esta falla permite a u…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2022-0513

WP Statistics <= 13.1.4 - Unauthenticated Blind SQL Injection

wp-statistics

Publicado: 10/02/2022

Se ha identificado una vulnerabilidad crítica en el plugin WP Statistics, que permite la inyección SQL ciega no autenticada. Esta vulnerabilidad afecta a …

MEDIUM CVSS 5.4

PLUGIN csrf CVE-2022-25599

Spiffy Calendar <= 4.9.0 - Event deletion via Cross-Site Request Forgery

spiffy-calendar

Publicado: 10/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Spiffy Calendar, afectando a versiones hasta la 4.9.0. Esta v…

MEDIUM CVSS 6.3

PLUGIN idor CVE-2022-29434

Spiffy Calendar <= 4.9.0 - Edit/Delete event via IDOR

spiffy-calendar

Publicado: 10/02/2022

La vulnerabilidad identificada en el plugin Spiffy Calendar, hasta la versión 4.9.0, permite la edición o eliminación de eventos a través de una técnica d…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2021-36848

Social Media Feather <= 2.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting

social-media-feather

Publicado: 10/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Social Media Feather hasta la versión 2.0.4. Esta falla p…

LOW CVSS 3.7

PLUGIN disclosure CVE-2022-23984

Comments - wpDiscuz <= 7.3.11 Sensitive Information Disclosure

wpdiscuz

Publicado: 10/02/2022

Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin wpDiscuz, que afecta a las versiones hasta la 7.3.11. Esta vulne…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-0533

Ditty (formerly Ditty News Ticker) <= 3.0.14 - Reflected Cross-Site Scripting

ditty-news-ticker

Publicado: 09/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ditty News Ticker en versiones hasta la 3.0.14. Esta falla permite a…

MEDIUM CVSS 4.8

PLUGIN xss CVE-2022-0535

E2Pdf <= 1.16.44 - Stored Cross-Site Scripting

e2pdf

Publicado: 09/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin E2Pdf, que afecta a las versiones hasta la 1.16.44. Esta vulnerabili…

HIGH CVSS 7.2

PLUGIN sqli CVE-2021-4134

Fancy Product Designer <= 4.7.4 - Admin+ SQL Injection

fancy-product-designer

Publicado: 08/02/2022

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Fancy Product Designer, que afecta a las versiones hasta la 4.7.4. Este fallo presenta…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2022-2599

Anti-Malware Security and Brute-Force Firewall <= 4.21.74 - Reflected Cross-Site Scripting

gotmls

Publicado: 08/02/2022

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Anti-Malware Security and Brute-Force Firewall, que afecta a las ver…