Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8

PLUGIN sqli

Simple Ads Manager <= 2.9.4.116 - SQL Injection

simple-ads-manager

Publicado: 30/12/2015

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Simple Ads Manager, con una puntuación CVSS de 9.8. Esta vulnerabilidad afecta…

HIGH CVSS 8.8

PLUGIN CVE-2015-9228

NextGen Gallery <= 2.1.10 - Unrestricted File Upload

nextgen-gallery

Publicado: 23/12/2015

La vulnerabilidad identificada en el plugin NextGen Gallery, versiones hasta 2.1.10, permite la carga de archivos sin restricciones, lo que puede comprome…

MEDIUM CVSS 6.5

PLUGIN csrf CVE-2015-9387

mTouch Quiz <= 3.1.2 - Cross-Site Request Forgery

mtouch-quiz

Publicado: 18/12/2015

La vulnerabilidad identificada en el plugin mTouch Quiz, hasta la versión 3.1.2, permite ataques de Cross-Site Request Forgery (CSRF). Esta falla puede co…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9386

mTouch Quiz <= 3.1.2 - Reflected Cross-Site Scripting

mtouch-quiz

Publicado: 18/12/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin mTouch Quiz en versiones anteriores a la 3.1.3. Esta vulnerabilidad …

HIGH CVSS 8.8

PLUGIN xss CVE-2015-9388

mTouch Quiz <= 3.1.2 - Cross-Site Request Forgery to Cross-Site Scripting

mtouch-quiz

Publicado: 18/12/2015

Se ha identificado una vulnerabilidad crítica en el plugin mTouch Quiz, que permite ataques de Cross-Site Request Forgery (CSRF) que pueden derivar en Cro…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2015-9389

mTouch Quiz <= 3.1.2 - Stored Cross-Site Scripting

mtouch-quiz

Publicado: 18/12/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin mTouch Quiz, afectando a las versiones hasta la 3.1.2. Esta vulnerab…

HIGH CVSS 8.8

PLUGIN sqli CVE-2015-7791

Welcart e-Commerce < 1.5.3 - SQL Injection

usc-e-shop

Publicado: 17/12/2015

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Welcart e-Commerce, que afecta a versiones anteriores a la 1.5.3. Esta falla crítica p…

MEDIUM CVSS 4.3

PLUGIN CVE-2015-9390

Admin Management Xtended <= 2.4.0 - Missing Authorization Checks

admin-management-xtended

Publicado: 14/12/2015

La vulnerabilidad en el plugin Admin Management Xtended hasta la versión 2.4.0 se debe a la falta de comprobaciones de autorización, lo que permite a usua…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2015-9344

Link Log – external link click monitor < 2.1 - SQL Injection

link-log

Publicado: 11/12/2015

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Link Log, que afecta a versiones anteriores a la 2.1. Esta falla permite a un …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9391

YAWPP (Yet Another WordPress Petition Plugin) <= 1.2.2 - Cross-Site Scripting

yawpp

Publicado: 09/12/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YAWPP (Yet Another WordPress Petition Plugin) en versiones hasta la …

HIGH CVSS 7.2

PLUGIN xss

Ninja Forms Contact Form <= 2.9.28 - Stored Cross-Site Scripting

ninja-forms

Publicado: 08/12/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ninja Forms, afectando a las versiones hasta la 2.9.28. Esta falla p…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2015-20019

Content text slider on post < 6.9 - Cross-Site Scripting

content-text-slider-on-post

Publicado: 07/12/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Content text slider on post' en versiones anteriores a la 6.9. Esta…