Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

PLUGIN CVE-2015-9463

S3Bubble Cloud Video with Adverts and Analytics < 4.8 - Arbitrary File Download

s3bubble-amazon-s3-audio-streaming

Publicado: 07/07/2015

Se ha identificado una vulnerabilidad crítica en el plugin S3Bubble Cloud Video with Adverts and Analytics, que permite la descarga arbitraria de archivos…

HIGH CVSS 7.2

PLUGIN sqli CVE-2015-9462

Awesome Filterable Portfolio < 1.9 - Blind SQL Injection

awesome-filterable-portfolio

Publicado: 07/07/2015

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Awesome Filterable Portfolio, que afecta a versiones anteriores a la 1.9. Esta vulnera…

HIGH CVSS 7.2

PLUGIN sqli

WDContactFormBuilder <= 1.0.24 - Authenticated Blind SQL Injection

contact-form-builder

Publicado: 07/07/2015

Se ha identificado una vulnerabilidad de inyección SQL ciega autenticada en el plugin WDContactFormBuilder, presente en versiones hasta la 1.0.24. Esta fa…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-3299

Floating Social Bar <= 1.1.6 - Unauthenticated Cross-Site Scripting

floating-social-bar

Publicado: 07/07/2015

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Floating Social Bar, en versiones hasta 1.1.6, permite a un atacante no autenticado inyectar …

HIGH CVSS 8.8

PLUGIN sqli CVE-2015-9460

Pinpoint Booking System – #1 WordPress Booking Plugin < 2.1 - Authenticated SQL Injection

booking-system

Publicado: 07/07/2015

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Pinpoint Booking System para WordPress, que afecta a versiones anteriores a la 2.1. Es…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2015-9312

NewStatPress < 1.0.6 - Reflected Cross-Site Scripting

newstatpress

Publicado: 07/07/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NewStatPress, que afecta a versiones anteriores a la 1.0.6. Esta vul…

CRITICAL CVSS 9.8

PLUGIN sqli CVE-2015-9313

NewStatPress < 1.0.6 - SQL Injection

newstatpress

Publicado: 07/07/2015

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin NewStatPress, que afecta a versiones anteriores a la 1.0.6. Esta falla permite…

MEDIUM CVSS 6.4

PLUGIN xss

WP Live Chat Support <= 4.3.5 - Stored Cross-site Scripting

wp-live-chat-support

Publicado: 06/07/2015

Se ha identificado una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin WP Live Chat Support, que afecta a las versiones hasta la 4.3.5. Est…

HIGH CVSS 8.8

PLUGIN sqli CVE-2015-9465

Yasr – Yet Another Stars Rating < 0.9.1 - Authenticated SQL Injection

yet-another-stars-rating

Publicado: 06/07/2015

La vulnerabilidad identificada en el plugin Yasr – Yet Another Stars Rating, con versiones anteriores a la 0.9.1, permite la inyección SQL autenticada, lo…

CRITICAL CVSS 9.8

PLUGIN authbypass CVE-2015-9479

ACF Frontend Display <= 2.0.6 - Unauthenticated Arbitrary File Upload

acf-frontend-display

Publicado: 06/07/2015

Se ha identificado una vulnerabilidad crítica en el plugin ACF Frontend Display, que permite la carga arbitraria de archivos sin autenticación. Esta falla…

CRITICAL CVSS 9.8

PLUGIN sqli

WP Live Chat Support <= 4.3.5 - Blind SQL Injection

wp-live-chat-support

Publicado: 06/07/2015

Se ha identificado una vulnerabilidad crítica de inyección SQL ciega en el plugin WP Live Chat Support en versiones hasta la 4.3.5. Esta falla permite a u…

MEDIUM CVSS 6.1

PLUGIN redirect CVE-2015-5461

StageShow < 5.0.9 - Open Redirect

stageshow

Publicado: 05/07/2015

La vulnerabilidad de redirección abierta en el plugin StageShow, presente en versiones anteriores a la 5.0.9, permite a un atacante redirigir a los usuari…