Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-1384

Banner Effect Header < 1.2.8 - Cross-Site Scripting

banner-effect-header

Publicado: 31/01/2015

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Banner Effect Header, versiones anteriores a 1.2.8, permite a un atacante inyectar scripts ma…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-1385

PowerPress <= 6.0.0 - Cross-Site Scripting

powerpress

Publicado: 29/01/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin PowerPress, que afecta a las versiones hasta la 6.0.0. Esta vulnerab…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-2069

WooCommerce <= 2.2.10 - Cross-Site Scripting

woocommerce

Publicado: 29/01/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce, que afecta a versiones hasta la 2.2.10. Esta vulnerabil…

MEDIUM CVSS 4.3
PLUGIN redirect

WPTouch < 3.7 - Open Redirect

wptouch

Publicado: 29/01/2015

WPTouch versiones anteriores a 3.7 presentan una vulnerabilidad de redirección abierta que podría comprometer la seguridad de los usuarios. Esta falla, cl…

MEDIUM CVSS 5.4
PLUGIN xss CVE-2015-1394

Photo Gallery by 10Web <= 1.2.10 - Authenticated Cross-Site Scripting

photo-gallery

Publicado: 28/01/2015

La vulnerabilidad identificada en el plugin Photo Gallery by 10Web, hasta la versión 1.2.10, permite la ejecución de scripts maliciosos a través de una vu…

MEDIUM CVSS 4.3
PLUGIN

Feedweb <= 3.0.10 - Missing Authorization

feedweb

Publicado: 27/01/2015

Se ha identificado una vulnerabilidad de autorización en el plugin Feedweb, que afecta a las versiones hasta la 3.0.10. Esta vulnerabilidad tiene una seve…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-1383

Geo Mashup < 1.8.3 - Cross-Site Scripting

geo-mashup

Publicado: 27/01/2015

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Geo Mashup, presente en versiones anteriores a la 1.8.3, permite a un atacante inyectar scrip…

HIGH CVSS 7.1
PLUGIN xss CVE-2015-1582

WDSocialWidgets < 1.0.11 - Cross-Site Scripting

spider-facebook

Publicado: 26/01/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WDSocialWidgets, que afecta a versiones anteriores a la 1.0.11. Esta…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-2039

Acobot Live Chat & Contact Form <= 2.0 - Cross-Site Request Forgery and Cross-Site Scripting

acobot

Publicado: 26/01/2015

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) y Cross-Site Scripting (XSS) en el plugin Acobot Live Chat & Contact Form …

MEDIUM CVSS 5.4
PLUGIN xss CVE-2015-1879

Google Doc Embedder <= 2.5.18 - Cross-Site Scripting

google-document-embedder

Publicado: 26/01/2015

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Google Doc Embedder, hasta la versión 2.5.18, puede permitir a un atacante inyectar scripts m…

HIGH CVSS 7.5
THEME

RedSteel (All Versions) - File Disclosure

redsteel

Publicado: 26/01/2015

La vulnerabilidad de divulgación de archivos en el tema RedSteel afecta a todas las versiones y presenta un nivel de gravedad alto, con un CVSS de 7.5. Es…

MEDIUM CVSS 6.1
PLUGIN xss

Cart66 Lite :: WordPress Ecommerce <= 1.5.4 - Reflected Cross-Site Scripting

cart66-lite

Publicado: 26/01/2015

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cart66 Lite afecta a versiones anteriores a la 1.5.5, permitiendo la inyección de script…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad