Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN sqli

YITH WooCommerce Wishlist <= 2.1.2 - SQL Injection

yith-woocommerce-wishlist

Publicado: 16/01/2018

Se ha identificado una vulnerabilidad de inyección SQL en el plugin YITH WooCommerce Wishlist, afectando a versiones hasta la 2.1.2. Este fallo permite a …

MEDIUM CVSS 6.4

WORDPRESS xss CVE-2018-5776

WordPress Core < 4.9.2 - Authenticated Cross-Site Scripting

wp-core

Publicado: 16/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el núcleo de WordPress, que afecta a versiones anteriores a la 4.9.2. Este fal…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2018-20983

Perfect Images <= 5.2.2 - Cross-Site Scripting

wp-retina-2x

Publicado: 14/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Perfect Images hasta la versión 5.2.2. Esta falla puede permitir a u…

HIGH CVSS 8.8

PLUGIN csrf CVE-2018-5673

Booking calendar, Appointment Booking System <= 2.1.7 - Cross-Site Request Forgery

booking-calendar

Publicado: 12/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Booking Calendar, Appointment Booking System' en versiones h…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2018-5660

Coming Soon Page – Responsive Coming Soon & Maintenance Mode <= 1.1.18 - Cross-Site Scripting via coming-soon_sub_title parameter

responsive-coming-soon-page

Publicado: 12/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Coming Soon Page – Responsive Coming Soon & Maintenance Mode' en ve…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2018-5665

Coming Soon Page – Responsive Coming Soon & Maintenance Mode <= 1.1.18 - Cross-Site Scripting via logo_height parameter

responsive-coming-soon-page

Publicado: 12/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Coming Soon Page – Responsive Coming Soon & Maintenance Mode' en ve…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2018-5666

Coming Soon Page – Responsive Coming Soon & Maintenance Mode <= 1.1.18 - Cross-Site Scripting via bg_color parameter

responsive-coming-soon-page

Publicado: 12/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Coming Soon Page – Responsive Coming Soon & Maintenance Mode' en ve…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2018-5667

Read and Understood <= 2.1 - Stored Cross-Site Scripting

read-and-understood

Publicado: 12/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Read and Understood, que afecta a las versiones hasta la 2.1. Esta v…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2018-5654

Weblizar Pin Feeds < 1.1.2 - Cross-Site Scripting

weblizar-pinterest-feeds

Publicado: 12/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Weblizar Pin Feeds, afectando versiones anteriores a la 1.1.2. Este …

MEDIUM CVSS 5.5

PLUGIN xss CVE-2018-5661

Coming Soon Page – Responsive Coming Soon & Maintenance Mode <= 1.1.18 - Cross-Site Scripting via logo_width parameter

responsive-coming-soon-page

Publicado: 12/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Coming Soon Page – Responsive Coming Soon & Maintenance Mode', afec…

MEDIUM CVSS 5.5

PLUGIN xss CVE-2018-5662

Coming Soon Page – Responsive Coming Soon & Maintenance Mode <= 1.1.18 - Cross-Site Scripting via counter_title parameter

responsive-coming-soon-page

Publicado: 12/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Coming Soon Page – Responsive Coming Soon & Maintenance Mode' en ve…

HIGH CVSS 8.8

PLUGIN csrf CVE-2018-5658

Coming Soon Page – Responsive Coming Soon & Maintenance Mode <= 1.1.18 - Cross-Site Request Forgery

responsive-coming-soon-page

Publicado: 12/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Coming Soon Page – Responsive Coming Soon & Maintenance Mode…