Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

WORDPRESS CVE-2020-25286

WordPress Core < 5.4.2 - Comment Disclosure

wp-core

Publicado: 10/06/2020

Se ha identificado una vulnerabilidad de divulgación de comentarios en el núcleo de WordPress, afectando a versiones anteriores a la 5.4.2. Esta vulnerabi…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2020-36172

Advanced Custom Fields <= 5.8.11 - Cross-Site Scripting

advanced-custom-fields

Publicado: 10/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Custom Fields en versiones hasta la 5.8.11. Esta vulnerabil…

MEDIUM CVSS 5.4

WORDPRESS xss CVE-2020-4046

WordPress Core < 5.4.2 - Authenticated Stored Cross-Site Scripting

wp-core

Publicado: 10/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el núcleo de WordPress, que afecta a versiones anteriores a la 5.4.2. Este fal…

MEDIUM CVSS 6.8

WORDPRESS xss CVE-2020-4047

WordPress Core < 5.4.2 - Authenticated Stored Cross-Site Scripting

wp-core

Publicado: 10/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el núcleo de WordPress, que afecta a versiones anteriores a la 5.4.…

LOW CVSS 2.4

WORDPRESS CVE-2020-4049

WordPress Core < 5.4.2 - Self-Cross Site Scripting via Theme Folder Name

wp-core

Publicado: 10/06/2020

Se ha identificado una vulnerabilidad de bajo nivel en el núcleo de WordPress anterior a la versión 5.4.2, que permite la auto-explotación mediante el nom…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2020-35037

Events Manager <= 5.9.7.3 - Cross-Site Scripting

events-manager

Publicado: 07/06/2020

La vulnerabilidad identificada en el plugin Events Manager, con versiones hasta la 5.9.7.3, permite la ejecución de scripts maliciosos a través de Cross-S…

HIGH CVSS 7.2

PLUGIN sqli CVE-2020-35012

Events Manager <= 5.9.7.3 - Admin+ SQL Injection

events-manager

Publicado: 07/06/2020

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Events Manager, que afecta a las versiones hasta la 5.9.7.3. Esta falla, catalogada co…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2020-13892

SportsPress <= 2.7.1 - Cross-Site Scripting

sportspress

Publicado: 07/06/2020

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin SportsPress, afectando a las versiones hasta la 2.7.1. Esta vulnerabilida…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2020-13865

Elementor Website Builder <= 2.9.8 - Stored Cross-Site Scripting

elementor

Publicado: 05/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Website Builder hasta la versión 2.9.8. Esta vulnerabilida…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2020-13864

Elementor Website Builder <= 2.9.8 - Stored Cross-Site Scripting

elementor

Publicado: 05/06/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Elementor Website Builder, que afecta a las versiones hasta la 2.9.8…

CRITICAL CVSS 9.8

PLUGIN upload CVE-2020-12800

Drag and Drop Multiple File Upload - Contact Form 7 <= 1.3.3.2 - Arbitrary File Upload

drag-and-drop-multiple-file-upload-contact-form-7

Publicado: 04/06/2020

Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop Multiple File Upload - Contact Form 7' que permite la carga arbitraria de archiv…

HIGH CVSS 7.2

PLUGIN sqli CVE-2021-24138

AdRotate < 5.8.4 - Authenticated SQL Injection

adrotate

Publicado: 03/06/2020

Se ha identificado una vulnerabilidad de inyección SQL en el plugin AdRotate, que afecta a las versiones anteriores a la 5.8.4. Este fallo permite a un at…