Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

38.779 vulnerabilidades

wordpress

378

plugin

35529

theme

2872

CRITICAL CVSS 9.8

THEME upload

WPLocalPlaces (Unknown Versions) - Arbitrary File Upload

wplocalplaces

Publicado: 20/10/2013

WPLocalPlaces presenta una vulnerabilidad crítica que permite la carga arbitraria de archivos, lo que puede comprometer la seguridad del sitio. Esta falla…

MEDIUM CVSS 6.1

PLUGIN xss

videowall (All Versions) - Reflected Cross-Site Scripting

videowall

Publicado: 19/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin Videowall, que afecta a todas las versiones. Esta vulnerab…

CRITICAL CVSS 9.8

THEME upload

AREA53 <= 1.0.5 - Arbitrary File Upload

area53

Publicado: 19/10/2013

El tema AREA53, en su versión 1.0.5 y anteriores, presenta una vulnerabilidad crítica que permite la carga arbitraria de archivos. Esta falla de seguridad…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2013-6281

dhtmlxSpreadsheet <= 2.0 - Cross-Site Scripting

dhtmlxspreadsheet

Publicado: 18/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin dhtmlxSpreadsheet, que afecta a versiones anteriores o iguales a la …

MEDIUM CVSS 6.1

PLUGIN xss

Quick Paypal Payments < 3.1 - Cross-Site Scripting

quick-paypal-payments

Publicado: 18/10/2013

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Quick Paypal Payments, versiones anteriores a 3.1, permite a un atacante inyectar scripts mal…

MEDIUM CVSS 6.1

PLUGIN xss

WooCommerce <= 2.0.17 - Cross-Site Scripting

woocommerce

Publicado: 17/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce en versiones hasta la 2.0.17. Esta vulnerabilidad puede …

HIGH CVSS 8.8

PLUGIN csrf CVE-2013-2701

Social Sharing Toolkit <= 2.1.1 - Cross-Site Request Forgery

social-sharing-toolkit

Publicado: 17/10/2013

La vulnerabilidad identificada en el plugin Social Sharing Toolkit (versiones hasta 2.1.1) permite la ejecución de ataques de Cross-Site Request Forgery (…

MEDIUM CVSS 6.1

PLUGIN xss

WP Image Resizer (Unspecified Version) - Cross-Site Scripting

wp-image-resizer

Publicado: 16/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Image Resizer. Este fallo, clasificado con una severidad media, p…

MEDIUM CVSS 6.4

PLUGIN xss

Dexs PM System <= 1.0.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

dexs-pm-system

Publicado: 15/10/2013

La vulnerabilidad identificada en el plugin Dexs PM System, que afecta a versiones hasta la 1.0.1, permite la ejecución de scripts maliciosos a través de …

HIGH CVSS 7.2

PLUGIN

Video Metabox <= 1.1 - Stored Cross Site Scripting

video-metabox

Publicado: 15/10/2013

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenado en el plugin Video Metabox hasta la versión 1.1. Esta vulnerabilidad t…

MEDIUM CVSS 6.1

PLUGIN xss

Finalist (All Versions) - Cross-Site Scripting

finalist

Publicado: 14/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Finalist, que afecta a todas las versiones. Esta vulnerabilidad tien…

MEDIUM CVSS 4.3

PLUGIN disclosure

SL User Create < 0.2.5 - Information Disclosure

sl-user-create

Publicado: 11/10/2013

Se ha identificado una vulnerabilidad de divulgación de información en el plugin SL User Create versiones anteriores a 0.2.5. Este fallo podría permitir a…