Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN rce

Ecwid Ecommerce Shopping Cart <= 4.4.3 - Unauthenticated PHP Object injection

ecwid-shopping-cart

Publicado: 08/08/2016

Se ha identificado una vulnerabilidad crítica en el plugin Ecwid Ecommerce Shopping Cart, que permite inyección de objetos PHP no autenticados. Esta falla…

MEDIUM CVSS 6.3

PLUGIN csrf

FormBuilder < 1.08 - Cross-Site Request Forgery

formbuilder

Publicado: 08/08/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin FormBuilder en versiones anteriores a la 1.08. Esta falla per…

HIGH CVSS 8.8

PLUGIN csrf CVE-2016-10914

Add From Server <= 3.3.1 - Cross-Site Request Forgery

add-from-server

Publicado: 08/08/2016

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin 'Add From Server' hasta la versión 3.3.1 permite a un atacante ejecutar acciones no au…

HIGH CVSS 8.3

PLUGIN xss

Count per Day < 3.5.5 - Unauthenticated Stored Cross-Site Scripting

count-per-day

Publicado: 05/08/2016

La vulnerabilidad de Cross-Site Scripting (XSS) almacenado sin autenticación en el plugin Count per Day, versiones anteriores a 3.5.5, permite a atacantes…

HIGH CVSS 8.8

PLUGIN sqli

WP Multiple Meta Box <= 1.0.0 - SQL Injection

multi-meta-box

Publicado: 04/08/2016

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Multiple Meta Box, que afecta a versiones anteriores a la 1.1.0. Esta vulnerabilida…

MEDIUM CVSS 6.1

PLUGIN xss

Events Made Easy <= 1.6.20 - Stored Cross-Site Scripting

events-made-easy

Publicado: 04/08/2016

La vulnerabilidad en el plugin Events Made Easy, hasta la versión 1.6.20, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site S…

HIGH CVSS 7.1

PLUGIN xss

Count per Day < 3.5.5 - Reflected Cross-Site Scripting

count-per-day

Publicado: 04/08/2016

La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a las versiones del plugin Count per Day anteriores a la 3.5.5. Esta falla permite a un atacan…

MEDIUM CVSS 5.5

PLUGIN xss

SlideShare for WordPress by Yoast <= 1.9.1 - Admin+ Cross-Site Scripting

slideshare

Publicado: 04/08/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SlideShare para WordPress, afectando a versiones hasta la 1.9.1. Est…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2016-10910

FormBuilder <= 1.05 - Reflected Cross-Site Scripting

formbuilder

Publicado: 04/08/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting reflejado en el plugin FormBuilder, que afecta a versiones iguales o inferiores a 1.05.…

HIGH CVSS 8.8

PLUGIN csrf CVE-2016-10874

WP Database Backup <= 4.3.2 - Cross-Site Request Forgery

wp-database-backup

Publicado: 04/08/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Database Backup, que afecta a las versiones hasta la 4.3.2…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2016-10873

WP Database Backup <= 4.3.2 - Cross-Site Scripting

wp-database-backup

Publicado: 03/08/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Database Backup, afectando a versiones hasta la 4.3.2. Esta vulne…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2016-10891

Activity Log < 2.3.3 - Cross-Site Scripting

aryo-activity-log

Publicado: 03/08/2016

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Activity Log en versiones anteriores a la 2.3.3. Este fallo permite …