Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2018-5288

GD Rating System <= 2.3 - Cross-Site Scripting

gd-rating-system

Publicado: 08/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GD Rating System, que afecta a versiones hasta la 2.3. Esta vulnerab…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2018-5286

GD Rating System <= 2.3 - Cross-Site Scripting

gd-rating-system

Publicado: 08/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GD Rating System, que afecta a las versiones hasta la 2.3. Esta vuln…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2018-5293

GD Rating System <= 2.3 - Cross-Site Scripting

gd-rating-system

Publicado: 08/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GD Rating System en versiones hasta la 2.3. Esta falla permite a un …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2018-5292

GD Rating System <= 2.3 - Cross-Site Scripting

gd-rating-system

Publicado: 08/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin GD Rating System, que afecta a versiones hasta la 2.3. Esta vulnerab…

HIGH CVSS 7.5

PLUGIN lfi CVE-2018-5290

GD Rating System <= 2.3 - Directory Traversal

gd-rating-system

Publicado: 08/01/2018

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin GD Rating System, que afecta a versiones anteriores a la 2.3.1. Esta vuln…

HIGH CVSS 7.5

PLUGIN lfi CVE-2018-5291

GD Rating System <= 2.3 - Directory Traversal

gd-rating-system

Publicado: 08/01/2018

Se ha identificado una vulnerabilidad de tipo Directory Traversal en el plugin GD Rating System, que afecta a las versiones anteriores a la 2.3.1. Esta vu…

HIGH CVSS 7.5

PLUGIN lfi CVE-2018-5287

GD Rating System <= 2.3 - Directory Traversal

gd-rating-system

Publicado: 08/01/2018

Se ha identificado una vulnerabilidad de tipo Directory Traversal en el plugin GD Rating System, que afecta a versiones hasta la 2.3. Esta falla permite l…

HIGH CVSS 7.5

PLUGIN upload CVE-2018-25019

LearnDash LMS <= 2.5.3 - Arbitrary File Upload

sfwd-lms

Publicado: 06/01/2018

Se ha identificado una vulnerabilidad crítica en el plugin LearnDash LMS, que permite la carga arbitraria de archivos en versiones hasta la 2.5.3. Esta fa…

HIGH CVSS 7.2

PLUGIN sqli CVE-2018-5695

WP Job Board <= 4.4.4 - SQL Injection

wpjobboard

Publicado: 06/01/2018

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Job Board, que afecta a las versiones hasta la 4.4.4. Esta vulnerabilidad tiene una…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2018-5214

Add Link to Facebook <= 2.3 - Stored Cross-Site Scripting

add-link-to-facebook

Publicado: 04/01/2018

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Add Link to Facebook' en versiones anteriores a la 2.3. Esta falla …

MEDIUM CVSS 6.5

PLUGIN

BuddyPress Xprofile Custom Fields Type <= 2.6.3 - Arbitrary File Deletion

buddypress-xprofile-custom-fields-type

Publicado: 04/01/2018

Se ha identificado una vulnerabilidad de eliminación arbitraria de archivos en el plugin BuddyPress Xprofile Custom Fields Type, afectando a versiones has…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2018-5284

ImageInject <= 1.15 - Cross-Site Scripting

wp-inject

Publicado: 04/01/2018

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin ImageInject, presente en versiones hasta la 1.15, permite a un atacante inyectar scripts mali…