Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.6

PLUGIN

BuddyPress - 7.0.0 - 7.2.0 - Insufficient Privilege De-escalation

buddypress

Publicado: 16/03/2021

Se ha identificado una vulnerabilidad de desescalación de privilegios insuficiente en el plugin BuddyPress, que afecta a las versiones desde la 7.0.0 hast…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2021-24199

wpDataTables (Premium) <= 3.4.1 - Blind SQL Injection via start Parameter

wpdatatables

Publicado: 16/03/2021

La vulnerabilidad identificada en el plugin wpDataTables (Premium) hasta la versión 3.4.1 permite la inyección SQL ciega a través del parámetro 'start'. E…

HIGH CVSS 8.1

PLUGIN privesc CVE-2021-24198

wpDataTables (Premium) <= 3.4.1 - Improper Access Control leading to Table Data Deletion

wpdatatables

Publicado: 16/03/2021

Se ha identificado una vulnerabilidad crítica en el plugin wpDataTables (Premium) en versiones hasta 3.4.1, que permite un control de acceso inadecuado, l…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2021-24200

wpDataTables (Premium) <= 3.4.1 - Blind SQL Injection via length Parameter

wpdatatables

Publicado: 16/03/2021

Se ha identificado una vulnerabilidad de inyección SQL ciega en el plugin wpDataTables (Premium) en versiones hasta la 3.4.1. Esta vulnerabilidad, catalog…

HIGH CVSS 8.1

PLUGIN privesc CVE-2021-24197

wpDataTables (Premium) <= 3.4.1 - Improper Access Control leading to Table Permission Takeover

wpdatatables

Publicado: 16/03/2021

La vulnerabilidad en wpDataTables (Premium) hasta la versión 3.4.1 permite un control de acceso inadecuado, lo que puede llevar a la toma de permisos sobr…

HIGH CVSS 7.2

PLUGIN rce CVE-2021-24209

WP Super Cache <= 1.7.1 - Authenticated (Admin+) Remote Code Execution

wp-super-cache

Publicado: 16/03/2021

Se ha identificado una vulnerabilidad crítica en el plugin WP Super Cache, que permite la ejecución remota de código para usuarios autenticados con privil…

HIGH CVSS 8.8

PLUGIN sqli CVE-2021-24186

Tutor LMS <=1.8.2 - SQL Injection via tutor_answering_quiz_question/get_answer_by_id

tutor

Publicado: 15/03/2021

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Tutor LMS, que afecta a las versiones hasta la 1.8.2. Esta falla permite a un …

HIGH CVSS 8.8

PLUGIN sqli CVE-2021-24182

Tutor LMS <=1.8.2 - SQL Injection via tutor_quiz_builder_get_answers_by_question

tutor

Publicado: 15/03/2021

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Tutor LMS, que afecta a las versiones hasta la 1.8.2. Esta falla permite a un …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2021-24181

Tutor LMS – eLearning and online course solution <= 1.7.6 - SQL Injection

tutor

Publicado: 15/03/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tutor LMS, que afecta a las versiones hasta la 1.7.6. Este fallo puede comprometer la …

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2021-24185

Tutor LMS – eLearning and online course solution <=1.7.6 - SQL Injection

tutor

Publicado: 15/03/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tutor LMS, que afecta a las versiones hasta la 1.7.6. Esta vulnerabilidad puede permit…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2021-24183

Tutor LMS <= 1.8.2 - SQL Injection via tutor_quiz_builder_get_question_form

tutor

Publicado: 15/03/2021

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tutor LMS, que afecta a las versiones hasta la 1.8.2. Esta vulnerabilidad, catalogada …

HIGH CVSS 8.8

PLUGIN privesc CVE-2021-24184

Tutor LMS – eLearning and online course solution <= 1.7.6 - Unprotected AJAX including Privilege Escalation

tutor

Publicado: 15/03/2021

Se ha identificado una vulnerabilidad crítica en el plugin Tutor LMS, que permite la escalada de privilegios a través de AJAX sin protección. Esta falla a…