Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5
PLUGIN rce CVE-2021-24721

Loco Translate <= 2.5.3 - Authenticated PHP Code Injection

loco-translate

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de inyección de código PHP autenticado en el plugin Loco Translate, que afecta a las versiones hasta la 2.5.3. Esta …

HIGH CVSS 8.8
PLUGIN sqli CVE-2021-24669

MAZ Loader – Preloader Builder for WordPress <= 1.3.2 - SQL Injection

maz-loader

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin MAZ Loader para WordPress, que afecta a las versiones hasta la 1.3.2. Esta vulnerabili…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2021-24798

WP Header Images <= 2.0.0 - Reflected Cross-Site Scripting

wp-header-images

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Header Images en versiones hasta 2.0.0. Esta vulnerabilidad permi…

HIGH CVSS 8.8
PLUGIN rce

WooCommerce Affiliate Plugin – Coupon Affiliates < 4.11.3.4 - Cross-Site Request Forgery

woo-coupon-usage

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad crítica en el plugin WooCommerce Affiliate Plugin – Coupon Affiliates, que afecta a las versiones anteriores a la 4.…

MEDIUM CVSS 6.1
PLUGIN xss

Vision Interactive For WordPress <= 1.5.1 - Reflected Cross-Site Scripting

vision

Publicado: 11/10/2021

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Vision Interactive para WordPress, presente en versiones hasta la 1.5.1, permite a un at…

MEDIUM CVSS 6.1
PLUGIN xss

Easy Custom JS And CSS <= 1.1.2 - Reflected Cross-Site Scripting

easy-custom-js-and-css

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Easy Custom JS And CSS, que afecta a las versiones hasta la 1.1.2. Esta v…

MEDIUM CVSS 6.1
PLUGIN xss

ImageLinks Interactive Image Builder <= 1.5.2 - Reflected Cross-Site Scripting

imagelinks-interactive-image-builder-lite

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin ImageLinks Interactive Image Builder en versiones hasta la 1.5.2. Es…

CRITICAL CVSS 9.8
PLUGIN sqli CVE-2021-24827

Asgaros Forum <= 1.15.12 - Unauthenticated SQL Injection

asgaros-forum

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Asgaros Forum, que afecta a las versiones anteriores a la 1.15.13. Esta vulner…

CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2025-34077

Pie Register <= 3.7.1.4 - Authentication Bypass

pie-register

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad crítica de bypass de autenticación en el plugin Pie Register hasta la versión 3.7.1.4. Esta vulnerabilidad permite a…

HIGH CVSS 8.1
PLUGIN authbypass CVE-2021-24647

Pie Register <= 3.7.1.5 - Authentication Bypass

pie-register

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad crítica de bypass de autenticación en el plugin Pie Register, que afecta a las versiones hasta la 3.7.1.5. Esta fall…

HIGH CVSS 7.2
PLUGIN sqli CVE-2021-24791

Header Footer Code Manager <= 1.1.13 - Authenticated SQL Injections

header-footer-code-manager

Publicado: 11/10/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Header Footer Code Manager, que afecta a las versiones hasta la 1.1.13. Este fallo tie…

MEDIUM CVSS 5.5
PLUGIN xss

Inline Related Posts <= 3.0.4 - Authenticated (Admin+) Cross-Site Scripting

intelly-related-posts

Publicado: 09/10/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Inline Related Posts hasta la versión 3.0.4. Esta falla permite a un…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad