Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-18582

Time Sheets < 1.5.2 - Cross-Site Scripting

time-sheets

Publicado: 19/02/2017

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Time Sheets, que afecta a versiones anteriores a la 1.5.2. Esta vuln…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6577

Mail Masta <= 1.0 - SQL Injection via list_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Masta, que afecta a versiones anteriores a la 1.0. Esta falla permite a un atacan…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6572

Mail Masta <= 1.0 - SQL Injection via filter_list parameter

mail-masta

Publicado: 18/02/2017

Mail Masta, un plugin de WordPress, presenta una vulnerabilidad de inyección SQL en su versión 1.0, lo que permite a un atacante manipular consultas a la …

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6575

Mail Masta <= 1.0 - SQL Injection via member_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Mail Masta, que afecta a las versiones hasta la 1.0. Esta vulnerabilidad permi…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2017-6095

Mail Masta <= 1.0 - SQL Injection via list_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Mail Masta, que afecta a versiones hasta la 1.0. Esta falla permite a un ataca…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6571

Mail Masta <= 1.0 - SQL Injection via id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Masta hasta la versión 1.0, con un nivel de severidad alto. Esta falla permite a …

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6097

Mail Masta <= 1.0 - SQL Injection via camp_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad crítica en el plugin Mail Masta, que permite la inyección de SQL a través del parámetro camp_id. Esta falla puede co…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6096

Mail Masta <= 1.0 - SQL Injection via filter_list parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Masta, que afecta a versiones hasta la 1.0. Este fallo, catalogado como de alta s…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6570

Mail Masta <= 1.0 - SQL Injection via id parameter

mail-masta

Publicado: 18/02/2017

Mail Masta, un plugin de WordPress, presenta una vulnerabilidad de inyección SQL en su versión 1.0. Esta falla, catalogada con una severidad alta, permite…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6098

Mail Masta <= 1.0 - SQL Injection via list_id parameter

mail-masta

Publicado: 18/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Mail Masta, que afecta a versiones anteriores a la 1.0. Esta falla puede comprometer l…

HIGH CVSS 7.2

PLUGIN sqli CVE-2017-6573

Mail Masta <= 1.0 - SQL Injection via id parameter

mail-masta

Publicado: 18/02/2017

Mail Masta, un plugin de WordPress, presenta una vulnerabilidad de inyección SQL que afecta a versiones anteriores a la 1.0. Esta vulnerabilidad, identifi…

HIGH CVSS 8.3

PLUGIN sqli

NextGen Gallery <= 2.1.77 - SQL Injection

nextgen-gallery

Publicado: 17/02/2017

Se ha identificado una vulnerabilidad de inyección SQL en el plugin NextGen Gallery en versiones hasta la 2.1.77. Esta falla, catalogada con una severidad…