Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2
PLUGIN xss

WP-CopyProtect [Protect your blog posts] <= 3.0.0 - Cross-Site Scripting

wp-copyprotect

Publicado: 30/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-CopyProtect, que afecta a las versiones hasta 3.0.0. Esta falla p…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-5057

Broken Link Checker <= 1.10.8 - Cross-Site Scripting

broken-link-checker

Publicado: 29/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Broken Link Checker, afectando a versiones hasta la 1.10.8. Esta vul…

HIGH CVSS 8.8
PLUGIN csrf CVE-2015-9343

Rollback < 1.2.3 - Cross-Site Request Forgery

wp-rollback

Publicado: 28/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Rollback, que afecta a versiones anteriores a la 1.2.3. Es…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-9342

WP Rollback < 1.2.3 - Cross-Site Scripting

wp-rollback

Publicado: 28/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Rollback, afectando a versiones anteriores a la 1.2.3. Esta falla…

CRITICAL CVSS 9.8
PLUGIN sqli CVE-2015-5599

Powerplay Gallery <= 3.3 - SQL Injection

wp-powerplaygallery

Publicado: 27/06/2015

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Powerplay Gallery, afectando a versiones anteriores a la 3.3. Esta falla podrí…

HIGH CVSS 7.5
PLUGIN lfi CVE-2015-4704

Download ZIP Attachments <= 1.0 - Directory Traversal

download-zip-attachments

Publicado: 26/06/2015

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin Download ZIP Attachments, que afecta a versiones anteriores a la 1.0. Est…

HIGH CVSS 8.8
THEME CVE-2015-9475

Pont <= 1.5 - Arbitrary Options Update

pont

Publicado: 26/06/2015

Se ha identificado una vulnerabilidad crítica en el tema Pont, que permite la actualización arbitraria de opciones. Este fallo, con una puntuación CVSS de…

HIGH CVSS 8.8
THEME CVE-2015-9476

Teardrop - Fullscreen Photography Theme | Portfolio <= 1.8.5 - Arbitrary Options Update

teardrop

Publicado: 26/06/2015

La vulnerabilidad identificada en el tema Teardrop para WordPress permite la actualización arbitraria de opciones, lo que puede comprometer la seguridad d…

HIGH CVSS 8.8
THEME CVE-2015-9477

Vernissage <= 1.2.9 - Arbitrary Options Update

vernissage

Publicado: 26/06/2015

La vulnerabilidad identificada en el tema Vernissage hasta la versión 1.2.9 permite la actualización arbitraria de opciones, lo que puede comprometer la s…

HIGH CVSS 8.8
THEME CVE-2015-9474

Simpolio - Fullscreen Portfolio & Blog HTML Theme <= 1.3.2 - Arbitrary Options Update

simpolio

Publicado: 26/06/2015

Se ha identificado una vulnerabilidad de alta gravedad en el tema Simpolio, que permite actualizaciones arbitrarias de opciones. Esta falla podría comprom…

CRITICAL CVSS 9.8
PLUGIN sqli CVE-2015-9334

Email Newsletter <= 20.15 - Unauthenticated SQL Injection

email-newsletter

Publicado: 25/06/2015

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Email Newsletter hasta la versión 20.15. Esta falla permite a un atacante no a…

MEDIUM CVSS 6.4
PLUGIN xss

WP Mobile Detector <= 3.2 - Stored Cross-Site Scripting

wp-mobile-detector

Publicado: 25/06/2015

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Mobile Detector, hasta la versión 3.2, permite a un atacante inyectar scripts malicio…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad