Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8
PLUGIN CVE-2020-12074

WebToffee Plugins <= (Various Versions) - Arbitrary User Creation

order-import-export-for-woocommerce

Publicado: 11/03/2020

Se ha identificado una vulnerabilidad crítica en el plugin WebToffee para la importación y exportación de pedidos en WooCommerce, que permite la creación …

HIGH CVSS 8.8
PLUGIN CVE-2020-12074

WebToffee Plugins <= (Various Versions) - Arbitrary User Creation

users-customers-import-export-for-wp-woocommerce

Publicado: 11/03/2020

Se ha identificado una vulnerabilidad crítica en el plugin WebToffee para WooCommerce, que permite la creación arbitraria de usuarios. Esta falla afecta a…

HIGH CVSS 8.8
PLUGIN CVE-2020-12074

WebToffee Plugins <= (Various Versions) - Arbitrary User Creation

xml-file-export-import-for-stampscom-and-woocommerce

Publicado: 11/03/2020

Se ha identificado una vulnerabilidad crítica en el plugin WebToffee para WordPress, que permite la creación arbitraria de usuarios. Esta falla afecta a v…

HIGH CVSS 8.8
PLUGIN CVE-2020-12074

WebToffee Plugins <= (Various Versions) - Arbitrary User Creation

order-xml-file-export-import-for-woocommerce

Publicado: 11/03/2020

Se ha identificado una vulnerabilidad crítica en el plugin WebToffee para WooCommerce que permite la creación arbitraria de usuarios. Esta falla afecta a …

HIGH CVSS 8.8
PLUGIN CVE-2020-12074

WebToffee Plugins <= (Various Versions) - Arbitrary User Creation

comments-import-export-woocommerce

Publicado: 11/03/2020

Se ha identificado una vulnerabilidad crítica en los plugins WebToffee para WooCommerce que permite la creación arbitraria de usuarios. Esta falla afecta …

HIGH CVSS 8.8
PLUGIN CVE-2020-12074

WebToffee Plugins <= (Various Versions) - Arbitrary User Creation

product-reviews-import-export-for-woocommerce

Publicado: 11/03/2020

Se ha identificado una vulnerabilidad crítica en el plugin 'Product Reviews Import Export for WooCommerce' de WebToffee, que permite la creación arbitrari…

HIGH CVSS 8.8
PLUGIN csrf CVE-2020-10568

WPML < 4.3.7 - Cross-Site Request Forgery Bypass

sitepress-multilingual-cms

Publicado: 09/03/2020

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WPML, que afecta a versiones anteriores a la 4.3.7. Esta vuln…

CRITICAL CVSS 9.8
PLUGIN CVE-2020-10257

ThemeREX Addons (Various Versions) - Missing Authorization

trx_addons

Publicado: 09/03/2020

Se ha identificado una vulnerabilidad crítica en el plugin ThemeREX Addons que permite el acceso no autorizado a funcionalidades del mismo. Esta falla afe…

HIGH CVSS 7.3
PLUGIN CVE-2020-36716

WP Activity Log <= 4.0.1 - Missing Authorization

wp-security-audit-log

Publicado: 08/03/2020

Se ha identificado una vulnerabilidad crítica en el plugin WP Activity Log, que afecta a la versión 4.0.1 y anteriores. Esta falla se relaciona con una au…

CRITICAL CVSS 9.1
PLUGIN authbypass CVE-2020-36852

Custom Searchable Data Entry System <= 1.7.1 - Unauthenticated Database Wiping

custom-searchable-data-entry-system

Publicado: 06/03/2020

Se ha identificado una vulnerabilidad crítica en el plugin 'Custom Searchable Data Entry System' en versiones anteriores a la 1.7.1, que permite el borrad…

CRITICAL CVSS 9.9
PLUGIN privesc CVE-2020-9457

RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Authenticated Settings Import to Privilege Escalation

custom-registration-form-builder-with-submission-manager

Publicado: 05/03/2020

Se ha identificado una vulnerabilidad crítica en el plugin 'RegistrationMagic – Custom Registration Forms and User Login' que permite la escalada de privi…

MEDIUM CVSS 6.5
PLUGIN

Brizy - Page Builder < 1.0.114 - Missing Authorization to Settings Update

brizy

Publicado: 05/03/2020

Se ha identificado una vulnerabilidad en el plugin Brizy - Page Builder, que afecta a las versiones anteriores a 1.0.114. Este fallo de seguridad permite …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad