Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5
PLUGIN xss

MailPoet Newsletters <= 2.7.2 - Reflected Cross-Site Scripting

wysija-newsletters

Publicado: 10/09/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MailPoet Newsletters en versiones hasta la 2.7.2. Esta vulnerabilida…

MEDIUM CVSS 5.4
PLUGIN xss

Gravity Forms <= 2.0.6.5 - Cross-Site Scripting

gravityforms

Publicado: 07/09/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gravity Forms en versiones anteriores a la 2.0.7. Esta falla permite…

HIGH CVSS 8.8
PLUGIN csrf CVE-2016-10915

Popup by Supsystic < 1.7.9 - Cross-Site Request Forgery

popup-by-supsystic

Publicado: 07/09/2016

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Popup by Supsystic' antes de la versión 1.7.9 permite a un atacante realizar acc…

MEDIUM CVSS 4.8
WORDPRESS xss CVE-2016-7168

WordPress Core < 4.6.1 - Authenticated Stored Cross-Site Scripting

wp-core

Publicado: 07/09/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el núcleo de WordPress, afectando a versiones anteriores a la 4.6.1. Este fall…

MEDIUM CVSS 6.5
WORDPRESS lfi CVE-2016-7169

WordPress Core < 4.6.1 - Authenticated Directory Traversal to Arbitrary File Access

wp-core

Publicado: 07/09/2016

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el núcleo de WordPress, que permite el acceso no autorizado a archivos arbitrarios …

MEDIUM CVSS 6.4
PLUGIN xss

Inazo Advanced Ads Management < 1.4 - Authenticated Stored Cross-Site Scripting

inazo-advanced-ads-management

Publicado: 06/09/2016

La vulnerabilidad detectada en el plugin Inazo Advanced Ads Management, versiones anteriores a la 1.4, permite la ejecución de scripts de forma almacenada…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2016-1000139

Infusionsoft Gravity Forms Add-on <= 1.5.11 - Reflected Cross-Site Scripting

infusionsoft

Publicado: 02/09/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el complemento Infusionsoft Gravity Forms Add-on, que afecta a las versiones h…

HIGH CVSS 7.2
PLUGIN xss

WP-Matomo Integration (WP-Piwik) < 1.0.11 - Unauthenticated Stored Cross-Site Scripting

wp-piwik

Publicado: 02/09/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Matomo Integration (WP-Piwik) en versiones anteriores a 1.0.11. E…

HIGH CVSS 7.2
PLUGIN xss

404 to 301 <= 2.3.0 - Unauthenticated Stored Cross-Site Scripting

404-to-301

Publicado: 27/08/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin '404 to 301' hasta la versión 2.3.0. Esta vulnerabilidad permite la …

CRITICAL CVSS 9.8
PLUGIN sqli

WordPress Zero Spam <= 2.1.1 - SQL Injection

zero-spam

Publicado: 24/08/2016

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WordPress Zero Spam, afectando a las versiones hasta la 2.1.1. Esta vulnerabil…

CRITICAL CVSS 9.8
PLUGIN upload CVE-2016-10955

CYSTEME Finder <= 1.3 - Arbitrary File Upload/Read

cysteme-finder

Publicado: 24/08/2016

Se ha identificado una vulnerabilidad crítica en el plugin CYSTEME Finder, que permite la carga y lectura arbitraria de archivos. Esta falla, con un CVSS …

CRITICAL CVSS 9.8
PLUGIN lfi CVE-2016-10956

Mail Masta <= 1.0 - Local File Inclusion

mail-masta

Publicado: 23/08/2016

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el plugin Mail Masta, que afecta a versiones hasta la 1.0. Esta vu…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad