Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.055 vulnerabilidades

wordpress

378

plugin

35774

theme

2903

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6577

Mail Masta <= 1.0 - SQL Injection via list_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Masta, que afecta a versiones anteriores a la 1.0. Esta falla permite a un atacan…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6572

Mail Masta <= 1.0 - SQL Injection via filter_list parameter

mail-masta

Publicado: 18/02/2017

Mail Masta, un plugin de WordPress, presenta una vulnerabilidad de inyección SQL en su versión 1.0, lo que permite a un atacante manipular consultas a la …

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6575

Mail Masta <= 1.0 - SQL Injection via member_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Mail Masta, que afecta a las versiones hasta la 1.0. Esta vulnerabilidad permi…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2017-6095

Mail Masta <= 1.0 - SQL Injection via list_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Mail Masta, que afecta a versiones hasta la 1.0. Esta falla permite a un ataca…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6571

Mail Masta <= 1.0 - SQL Injection via id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Masta hasta la versión 1.0, con un nivel de severidad alto. Esta falla permite a …

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6097

Mail Masta <= 1.0 - SQL Injection via camp_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad crítica en el plugin Mail Masta, que permite la inyección de SQL a través del parámetro camp_id. Esta falla puede co…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6096

Mail Masta <= 1.0 - SQL Injection via filter_list parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Masta, que afecta a versiones hasta la 1.0. Este fallo, catalogado como de alta s…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6570

Mail Masta <= 1.0 - SQL Injection via id parameter

mail-masta

Publicado: 18/02/2017

Mail Masta, un plugin de WordPress, presenta una vulnerabilidad de inyección SQL en su versión 1.0. Esta falla, catalogada con una severidad alta, permite…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6098

Mail Masta <= 1.0 - SQL Injection via list_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Masta, que afecta a versiones anteriores a la 1.0. Esta falla puede comprometer l…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6573

Mail Masta <= 1.0 - SQL Injection via id parameter

mail-masta

Publicado: 18/02/2017

Mail Masta, un plugin de WordPress, presenta una vulnerabilidad de inyección SQL que afecta a versiones anteriores a la 1.0. Esta vulnerabilidad, identifi…

HIGH CVSS 8.3

PLUGIN sqli

NextGen Gallery <= 2.1.77 - SQL Injection

nextgen-gallery

Publicado: 17/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin NextGen Gallery en versiones hasta la 2.1.77. Esta falla, catalogada con una severidad…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18581

Time Sheets < 1.5.0 - Reflected Cross-Site Scripting

time-sheets

Publicado: 17/02/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Time Sheets, versiones anteriores a la 1.5.0. Esta falla permite a u…