Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4
PLUGIN xss CVE-2021-24720

GeoDirectory <= 2.1.1.2 - Authenticated (admin+) Stored Cross-Site Scripting

geodirectory

Publicado: 02/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GeoDirectory en versiones anteriores a la 2.1.1.3. Esta vulnerabilid…

MEDIUM CVSS 6.1
PLUGIN xss

Easy Social Icons <= 3.1.2 - Reflected Cross-Site Scripting

easy-social-icons

Publicado: 02/09/2021

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Easy Social Icons, versiones hasta 3.1.2, permite a un atacante inyectar scripts malicio…

MEDIUM CVSS 6.5
PLUGIN CVE-2021-24692

Simple Download Monitor <= 3.9.4 - Contributor+ Arbitrary File Download

simple-download-monitor

Publicado: 02/09/2021

Se ha identificado una vulnerabilidad de tipo 'descarga de archivos arbitrarios' en el plugin Simple Download Monitor, afectando a versiones hasta la 3.9.…

HIGH CVSS 8.8
PLUGIN

Meow Gallery (+ Gallery Block) <= 4.1.9 - Missing Authorization to Arbitrary Options Update

meow-gallery

Publicado: 02/09/2021

Se ha identificado una vulnerabilidad crítica en el plugin Meow Gallery, que permite la actualización no autorizada de opciones arbitrarias. Esta falla af…

HIGH CVSS 8.1
PLUGIN sqli CVE-2021-24465

Meow Gallery (+ Gallery Block) <= 4.1.8 - SQL Injection

meow-gallery

Publicado: 02/09/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Meow Gallery (versión 4.1.8 y anteriores) que podría comprometer la seguridad de las i…

MEDIUM CVSS 6.1
PLUGIN xss

XO Event Calendar <= 2.3.6 - Reflected Cross-Site Scripting

xo-event-calendar

Publicado: 01/09/2021

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin XO Event Calendar afecta a las versiones hasta la 2.3.6 y puede permitir a un atacante i…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2021-39322

Easy Social Icons <= 3.0.8 – Reflected Cross-Site Scripting

easy-social-icons

Publicado: 01/09/2021

La vulnerabilidad identificada en el plugin Easy Social Icons, hasta la versión 3.0.8, permite la ejecución de scripts maliciosos a través de un ataque de…

MEDIUM CVSS 5.3
PLUGIN disclosure CVE-2021-38314

Gutenberg Template Library & Redux Framework <= 4.2.11 - Missing Authorization to Sensitive Information Disclosure

redux-framework

Publicado: 01/09/2021

Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin Gutenberg Template Library & Redux Framework, afectando a las ve…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2021-33849

Zoho CRM Lead Magnet <= 1.7.2.4 - Cross-Site Scripting

zoho-crm-forms

Publicado: 01/09/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Zoho CRM Lead Magnet, afectando a las versiones hasta la 1.7.2.4. Es…

HIGH CVSS 7.1
PLUGIN CVE-2021-38312

Gutenberg Template Library & Redux Framework <= 4.2.1 - Incorrect Authorization Leading to Arbitrary Plugin Installation and Post Deletion

redux-framework

Publicado: 01/09/2021

Se ha identificado una vulnerabilidad crítica en la biblioteca de plantillas Gutenberg y el framework Redux, que permite la instalación arbitraria de plug…

MEDIUM CVSS 6.1
PLUGIN xss

Easy Social Icons <= 3.0.9 - Reflected Cross-Site Scripting

easy-social-icons

Publicado: 01/09/2021

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afectó a la versión 3.0.9 del plugin Easy Social Icons. Esta vulnerabilidad tiene una severidad media…

MEDIUM CVSS 6.5
PLUGIN xss CVE-2021-4372

WooCommerce Dynamic Pricing and Discounts <= 2.4.1 - Stored Cross-Site Scripting

wc-dynamic-pricing-and-discounts

Publicado: 31/08/2021

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce Dynamic Pricing and Discounts, que afecta a versiones ha…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad