Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.3
PLUGIN CVE-2019-19980

Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization to Test Email

email-subscribers

Publicado: 13/11/2019

Se ha identificado una vulnerabilidad de autorización en el plugin 'Email Subscribers & Newsletters' en versiones hasta la 4.2.2. Esta falla permite a usu…

HIGH CVSS 7.8
PLUGIN rce CVE-2019-14467

Social Photo Gallery <= 1.0 - Remote Code Execution

social-photo-gallery

Publicado: 13/11/2019

Se ha identificado una vulnerabilidad crítica en el plugin Social Photo Gallery, que permite la ejecución remota de código. Esta falla afecta a las versio…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2019-17599

Quiz And Survey Master <= 6.3.4 - Reflected Cross-Site Scripting

quiz-master-next

Publicado: 13/11/2019

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Quiz And Survey Master, afectando a versiones hasta la 6.3.4. Esta v…

MEDIUM CVSS 6.3
PLUGIN CVE-2019-19984

Email Subscribers & Newsletters <= 4.2.2 - Missing Authorization

email-subscribers

Publicado: 13/11/2019

Se ha identificado una vulnerabilidad de autorización en el plugin 'Email Subscribers & Newsletters' que afecta a las versiones hasta la 4.2.2. Esta falla…

HIGH CVSS 8.3
PLUGIN sqli CVE-2019-20361

Email Subscribers & Newsletters < 4.3.1 - Unauthenticated Blind SQL Injection

email-subscribers

Publicado: 13/11/2019

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin 'Email Subscribers & Newsletters' en versiones anteriores a la 4.3.1. E…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2019-17515

Spam protection, AntiSpam, FireWall by CleanTalk <= 5.127.3 - Reflected Cross-Site Scripting

cleantalk-spam-protect

Publicado: 12/11/2019

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CleanTalk Spam Protection, hasta la versión 5.127.3. Esta falla perm…

HIGH CVSS 8.6
PLUGIN disclosure CVE-2019-14366

WP SlackSync <= 1.8.5 - Sensitive Information Disclosure

wpslacksync

Publicado: 12/11/2019

WP SlackSync, en versiones hasta la 1.8.5, presenta una vulnerabilidad crítica que permite la divulgación de información sensible. Esta falla podría compr…

HIGH CVSS 7.5
PLUGIN disclosure CVE-2019-14365

WP Intercom Slack <= 1.2.1 - Sensitive Information Disclosure

wp-intercom-slack

Publicado: 12/11/2019

La vulnerabilidad identificada en el plugin WP Intercom Slack, hasta la versión 1.2.1, permite la divulgación de información sensible. Este fallo de alta …

MEDIUM CVSS 5.3
PLUGIN disclosure CVE-2019-17235

IgniteUp – Coming Soon and Maintenance Mode <= 3.4.0 - Information Disclosure

igniteup

Publicado: 10/11/2019

La vulnerabilidad identificada en el plugin IgniteUp, versión 3.4.0 o anteriores, permite la divulgación de información sensible. Este fallo de seguridad …

HIGH CVSS 8.8
PLUGIN csrf CVE-2019-17237

IgniteUp – Coming Soon and Maintenance Mode <= 3.4.0 - Cross-Site Request Forgery

igniteup

Publicado: 10/11/2019

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin IgniteUp, versiones hasta 3.4.0, puede permitir a un atacante realizar acciones n…

HIGH CVSS 7.5
PLUGIN authbypass CVE-2019-17234

IgniteUp – Coming Soon and Maintenance Mode <= 3.4 - Unauthenticated Arbitrary File Deletion

igniteup

Publicado: 10/11/2019

Se ha identificado una vulnerabilidad crítica en el plugin IgniteUp, que permite la eliminación arbitraria de archivos sin necesidad de autenticación. Est…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2019-17236

IgniteUp – Coming Soon and Maintenance Mode <= 3.4 - Stored Cross-Site Scripting

igniteup

Publicado: 10/11/2019

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin IgniteUp, que afecta a las versiones hasta la 3.4. Esta vulnerabilid…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad