Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-9311

NewStatPress <= 1.0.6 - Reflected Cross-Site Scripting

newstatpress

Publicado: 25/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NewStatPress, que afecta a versiones hasta la 1.0.6. Esta vulnerabil…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-4413

Nextend Social Login and Register <= 1.5.5 - Reflected Cross-Site Scripting

nextend-facebook-connect

Publicado: 24/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nextend Social Login and Register, que afecta a versiones anteriores…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-4557

Nextend Twitter Connect <= 1.5.1 - Reflected Cross-Site Scripting

nextend-twitter-connect

Publicado: 24/06/2015

La vulnerabilidad encontrada en el plugin Nextend Twitter Connect, en versiones hasta la 1.5.1, permite la ejecución de scripts maliciosos a través de una…

HIGH CVSS 8.8
PLUGIN xss CVE-2015-9443

WP Accurate Form Data <= 1.2 - Cross-Site Request Forgery to Cross-Site Scripting

accurate-form-data-real-time-form-validation

Publicado: 21/06/2015

La vulnerabilidad CVE-2015-9443 afecta al plugin WP Accurate Form Data en versiones hasta la 1.2, permitiendo ataques de Cross-Site Request Forgery (CSRF)…

HIGH CVSS 8.8
PLUGIN csrf CVE-2015-4697

Google Analyticator <= 6.4.9.3 - Cross-Site Request Forgery

google-analyticator

Publicado: 19/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Google Analyticator, afectando a las versiones hasta la 6.4.9…

HIGH CVSS 8.8
PLUGIN xss CVE-2015-9322

Erident Custom Login and Dashboard <= 3.4.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting

erident-custom-login-and-dashboard

Publicado: 18/06/2015

Se ha identificado una vulnerabilidad crítica en el plugin Erident Custom Login and Dashboard, que permite ataques de Cross-Site Request Forgery (CSRF) qu…

MEDIUM CVSS 6.1
THEME xss

Salem Theme <= 1.5.5 - DOM-based Cross-Site Scripting

salem

Publicado: 18/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Salem, que afecta a las versiones hasta la 1.5.5. Esta vulnerabilidad …

HIGH CVSS 7.1
PLUGIN xss

Ultimate Member 1.2.98 - 1.2.997 - Reflected Cross-Site Scripting

ultimate-member

Publicado: 18/06/2015

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Ultimate Member afecta a las versiones desde la 1.2.98 hasta la 1.2.997. Esta falla permite a…

MEDIUM CVSS 4.3
PLUGIN csrf CVE-2015-10001

WP-Stats < 2.52 - Cross-Site Request Forgery

wp-stats

Publicado: 17/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP-Stats en versiones anteriores a la 2.52. Esta falla puede …

HIGH CVSS 8.8
PLUGIN xss

Copy or Move Comments < 1.0.1 - Cross-Site Scripting and SQL Injection

copy-or-move-comments

Publicado: 16/06/2015

El plugin 'Copy or Move Comments' antes de la versión 1.0.1 presenta vulnerabilidades críticas de Cross-Site Scripting (XSS) y SQL Injection. Estas fallas…

MEDIUM CVSS 6.1
THEME xss

Salient < 5.5.53 - DOM Cross-Site Scripting

salient

Publicado: 16/06/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Salient, que afecta a versiones anteriores a la 5.5.53. Esta vulnerabi…

MEDIUM CVSS 4.3
PLUGIN csrf

Users To CSV <= 1.4.5 - Cross-Site Request Forgery

users-to-csv

Publicado: 15/06/2015

La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Users To CSV' afecta a las versiones hasta la 1.4.5. Esta falla permite a un ata…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad