Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

THEME xss

CityBook <= 2.4.3 - Reflected Cross-Site Scripting

citybook

Publicado: 17/06/2020

La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el tema CityBook hasta la versión 2.4.3 permite a un atacante inyectar scripts maliciosos. Es…

MEDIUM CVSS 5.4

THEME idor

HomeSweet - Real Estate WordPress Theme <= 1.4 - Insecure Direct Object Reference

homesweet

Publicado: 17/06/2020

Se ha identificado una vulnerabilidad de tipo Insecure Direct Object Reference (IDOR) en el tema HomeSweet para WordPress, que afecta a versiones anterior…

MEDIUM CVSS 6.4

THEME xss

Findus - Directory Listing WordPress Theme < 1.1.15 - Cross-Site Scripting

findus

Publicado: 17/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Findus para WordPress, que afecta a versiones anteriores a la 1.1.15. …

HIGH CVSS 7.1

THEME xss

Findgo <= 1.3.31 - Cross-Site Scripting

findgo

Publicado: 17/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Findgo, versión 1.3.31 y anteriores. Esta vulnerabilidad presenta un n…

MEDIUM CVSS 6.1

PLUGIN xss

All in One Support Button + Callback Request <= 1.8.7 - Stored Cross-Site Scripting

ar-contactus

Publicado: 16/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'All in One Support Button + Callback Request' en versiones hasta la…

MEDIUM CVSS 6.5

PLUGIN csrf CVE-2020-36505

Delete All Comments Easily <= 1.3 - All Comments Deletion via Cross-Site Request Forgery

delete-all-comments-easily

Publicado: 16/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Delete All Comments Easily' en versiones anteriores a la 1.3…

HIGH CVSS 8.8

PLUGIN csrf

All in One Support Button + Callback Request <= 1.8.7 - Cross-Site Request Forgery

ar-contactus

Publicado: 16/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'All in One Support Button + Callback Request' en versiones h…

HIGH CVSS 8.8

PLUGIN upload CVE-2020-36701

Page Builder: KingComposer < 2.9.4 - Arbitrary File Upload

kingcomposer

Publicado: 15/06/2020

La vulnerabilidad en el plugin KingComposer permite la carga arbitraria de archivos en versiones anteriores a 2.9.4, lo que representa un riesgo significa…

HIGH CVSS 8.8

PLUGIN privesc CVE-2020-36700

Page Builder: KingComposer < 2.9.4 - Authorization Bypass due to Improper Access Control

kingcomposer

Publicado: 15/06/2020

Se ha identificado una vulnerabilidad crítica en el plugin KingComposer, que permite el bypass de autorización debido a un control de acceso inadecuado. E…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2020-13640

Comments - wpDiscuz <= 5.3.5 - Blind SQL Injection via order Parameter

wpdiscuz

Publicado: 12/06/2020

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin wpDiscuz, que afecta a las versiones hasta la 5.3.5. Este fallo permite a un a…

MEDIUM CVSS 5.7

WORDPRESS redirect CVE-2020-4048

WordPress Core < 5.4.2 - Open Redirect

wp-core

Publicado: 10/06/2020

Se ha identificado una vulnerabilidad de redirección abierta en el núcleo de WordPress que afecta a versiones anteriores a la 5.4.2. Esta vulnerabilidad p…

LOW CVSS 3.5

WORDPRESS CVE-2020-4050

WordPress Core < 5.4.2 - Arbitrary User Meta Update

wp-core

Publicado: 10/06/2020

Se ha identificado una vulnerabilidad en el núcleo de WordPress anterior a la versión 5.4.2, que permite la actualización arbitraria de metadatos de usuar…