Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.4

PLUGIN xss

WordPress Download Manager <= 2.7.94 - Stored Cross-Site Scripting

download-manager

Publicado: 16/07/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin WordPress Download Manager hasta la versión 2.7.94. Esta …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9453

Broken Link Manager < 0.6.0 - Cross-Site Scripting

broken-link-manager

Publicado: 16/07/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Broken Link Manager versiones anteriores a la 0.6.0. Esta vulnerabil…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2015-9452

NEX-Forms – Ultimate Form Builder < 4.6.1 - SQL Injection

nex-forms-express-wp-form-builder

Publicado: 16/07/2015

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin NEX-Forms – Ultimate Form Builder, que afecta a versiones anteriores a la 4.6.…

HIGH CVSS 8.8

PLUGIN sqli

Quiz And Survey Master < 4.4.4 - Multiple SQL Injections

quiz-master-next

Publicado: 16/07/2015

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Quiz And Survey Master, afectando a versiones anteriores a la 4.4.4. Esta falla, catal…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2015-9450

Plugmatter Optin Feature Box < 2.0.14 - SQL Injection

plugmatter-optin-feature-box-lite

Publicado: 16/07/2015

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Plugmatter Optin Feature Box, afectando a versiones anteriores a la 2.0.14. Es…

HIGH CVSS 7.1

PLUGIN xss CVE-2015-2973

Welcart e-Commerce < 1.4.18 - Multiple Cross-Site Scripting

usc-e-shop

Publicado: 15/07/2015

La vulnerabilidad en el plugin Welcart e-Commerce, identificada como CVE-2015-2973, permite la ejecución de scripts en sitios web afectados, lo que puede …

HIGH CVSS 7.5

PLUGIN CVE-2015-20067

WP Attachment Export < 0.2.4 - Arbitrary File Download

wp-attachment-export

Publicado: 15/07/2015

La vulnerabilidad en el plugin WP Attachment Export, con una severidad alta, permite la descarga arbitraria de archivos en versiones anteriores a 0.2.4. E…

HIGH CVSS 7.1

PLUGIN xss

FLASH PLAYER PLUGIN <= 1.3 - Cross-Site Scripting

wp-flash-player

Publicado: 15/07/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FLASH PLAYER, presente en versiones anteriores a la 1.3. Esta vulner…

CRITICAL CVSS 9.8

PLUGIN sqli

Auto Affiliate Links < 5.0 - SQL Injection

wp-auto-affiliate-links

Publicado: 15/07/2015

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Auto Affiliate Links versiones anteriores a la 5.0. Esta falla permite a ataca…

HIGH CVSS 8.8

PLUGIN sqli CVE-2015-9454

Smooth Slider < 2.7 - Authenticated SQL Injection

smooth-slider

Publicado: 15/07/2015

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Smooth Slider, que afecta a versiones anteriores a la 2.7. Esta vulnerabilidad, clasif…

HIGH CVSS 7.2

PLUGIN CVE-2015-10133

Subscribe to Comments <= 2.1.2 - Local File Includion

subscribe-to-comments

Publicado: 15/07/2015

Se ha identificado una vulnerabilidad crítica en el plugin 'Subscribe to Comments' en versiones hasta 2.1.2, que permite la inclusión de archivos locales.…

HIGH CVSS 8.8

PLUGIN sqli

Abandoned Cart Lite for WooCommerce < 1.9 - SQL Injection

woocommerce-abandoned-cart

Publicado: 15/07/2015

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Abandoned Cart Lite for WooCommerce' en versiones anteriores a la 1.9. Esta vulnerabi…