Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.5

PLUGIN xss CVE-2016-10112

WooCommerce <= 2.6.8 - Authenticated Stored Cross-Site Scripting

woocommerce

Publicado: 07/12/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce, que afecta a las versiones hasta la 2.6.8. Esta vulnera…

HIGH CVSS 8.8

PLUGIN sqli

Simple Personal Message < 2.0.0 - Authenticated SQL Injection

simple-personal-message

Publicado: 06/12/2016

La vulnerabilidad de inyección SQL en el plugin Simple Personal Message, presente en versiones anteriores a la 2.0.0, permite a un atacante autenticado ej…

CRITICAL CVSS 9.8

PLUGIN

Ultimate Member <= 1.3.75 - Missing Authorization to Password Reset

ultimate-member

Publicado: 06/12/2016

Se ha identificado una vulnerabilidad crítica en el plugin Ultimate Member, que afecta a las versiones anteriores a la 1.3.76. Esta falla permite la falta…

CRITICAL CVSS 9.8

PLUGIN sqli

WA Form Builder <= 1.1 - SQL Injection

wa-form-builder

Publicado: 05/12/2016

Se ha identificado una vulnerabilidad crítica en el plugin WA Form Builder, que permite la inyección de SQL. Esta falla afecta a las versiones hasta la 1.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2017-2243

Responsive Lightbox & Gallery <= 1.7.1 - Cross-Site Scripting

responsive-lightbox

Publicado: 01/12/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Responsive Lightbox & Gallery en versiones hasta la 1.7.1. Esta fall…

MEDIUM CVSS 5.3

PLUGIN lfi CVE-2016-20064

WP Vault <= 0.8.6.6 - Local File Inclusion

wp-vault

Publicado: 30/11/2016

WP Vault, en su versión 0.8.6.6 y anteriores, presenta una vulnerabilidad de inclusión de archivos locales (LFI) que puede comprometer la seguridad del si…

MEDIUM CVSS 6.1

PLUGIN xss

Insert Html Snippet <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting

insert-html-snippet

Publicado: 29/11/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts en el plugin Insert Html Snippet en ve…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2016-20065

Product Catalog 8 <= 1.2.0 - SQL Injection

product-catalog-8

Publicado: 28/11/2016

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Product Catalog 8, que afecta a versiones anteriores a la 1.2.0. Esta falla pu…

MEDIUM CVSS 5.5

PLUGIN xss

Image Gallery - Responsive Photo Gallery < 2.0.6 - Authenticated Stored Cross-Site Scripting

gallery-images

Publicado: 23/11/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Image Gallery - Responsive Photo Gallery' en versiones anteriores a…

HIGH CVSS 8.8

THEME csrf CVE-2016-10945

Platform 4 <= 1.1.4 - Cross-Site Request Forgery

platform

Publicado: 23/11/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el tema Platform, afectando a las versiones hasta la 1.1.4. Esta vulner…

CRITICAL CVSS 9.8

PLUGIN upload CVE-2015-1000013

Csv2WPeC Coupon <= 1.1 - Arbitrary File Upload

csv2wpec-coupon

Publicado: 23/11/2016

Se ha identificado una vulnerabilidad crítica en el plugin Csv2WPeC Coupon, que permite la carga arbitraria de archivos. Este fallo, con un CVSS de 9.8, p…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2016-10904

Olimometer < 2.57 - SQL Injection

olimometer

Publicado: 22/11/2016

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Olimometer, que afecta a versiones anteriores a la 2.57. Esta vulnerabilidad p…