Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8
PLUGIN upload CVE-2015-9338

WordPress File Upload <= 2.4.6 - Arbitrary File Upload

wp-file-upload

Publicado: 23/01/2015

Se ha identificado una vulnerabilidad crítica en el plugin WordPress File Upload, que permite la carga arbitraria de archivos en versiones hasta la 2.4.6.…

HIGH CVSS 8.8
PLUGIN sqli CVE-2015-1393

Photo Gallery by 10Web <= 1.2.10 - Authenticated SQL Injection via asc_or_desc Parameter

photo-gallery

Publicado: 23/01/2015

Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Photo Gallery by 10Web' en versiones hasta la 1.2.10. Esta vulnerabilidad permite a u…

MEDIUM CVSS 6.4
PLUGIN privesc

Contact Form <= 3.82 - Authorization Bypass

contact-form-plugin

Publicado: 22/01/2015

Se ha identificado una vulnerabilidad de omisión de autorización en el plugin Contact Form hasta la versión 3.82, que permite a un atacante eludir control…

CRITICAL CVSS 9.8
THEME authbypass CVE-2015-10143

Platform < 1.4.4 - Missing Authorization to Unauthenticated Arbitrary Options Update

platform

Publicado: 21/01/2015

Se ha identificado una vulnerabilidad crítica en el tema Platform, que permite la actualización arbitraria de opciones sin la debida autorización. Esta fa…

CRITICAL CVSS 9.8
THEME

Pagelines Theme < 1.4.6 - Missing Authorization

pagelines

Publicado: 20/01/2015

Se ha identificado una vulnerabilidad crítica en el tema Pagelines para WordPress, que afecta a las versiones anteriores a 1.4.6. Esta falla se relaciona …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2015-1366

Pixabay Images <= 2.3 - Cross-Site Scripting

pixabay-images

Publicado: 19/01/2015

La vulnerabilidad identificada en el plugin Pixabay Images, con versiones hasta la 2.3, permite la ejecución de scripts maliciosos a través de Cross-Site …

HIGH CVSS 8.8
PLUGIN upload CVE-2015-1376

Pixabay Images <= 2.3 - Arbitrary File Upload

pixabay-images

Publicado: 19/01/2015

La vulnerabilidad en el plugin Pixabay Images permite la carga arbitraria de archivos, lo que representa un riesgo significativo para la seguridad de las …

CRITICAL CVSS 9.8
PLUGIN authbypass CVE-2015-1375

Pixabay Images <= 2.0 - Authentication Bypass to Arbitrary File Upload

pixabay-images

Publicado: 19/01/2015

Se ha identificado una vulnerabilidad crítica en el plugin Pixabay Images, que permite eludir la autenticación y realizar cargas de archivos arbitrarios. …

HIGH CVSS 7.5
PLUGIN lfi CVE-2015-1365

Pixabay Images <= 2.3 - Directory Traversal

pixabay-images

Publicado: 19/01/2015

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin Pixabay Images, afectando a versiones anteriores a la 2.4. Esta falla per…

CRITICAL CVSS 9.8
THEME upload CVE-2015-1172

Holding Pattern <= 0.6 - Arbitrary File Upload

holding_pattern

Publicado: 18/01/2015

Se ha identificado una vulnerabilidad crítica en el tema 'Holding Pattern' que permite la carga arbitraria de archivos. Esta falla, catalogada con un CVSS…

MEDIUM CVSS 5.3
PLUGIN

Store Locator Plus < 4.2.27 - Email Injection

store-locator-le

Publicado: 17/01/2015

Se ha identificado una vulnerabilidad de inyección de correo electrónico en el plugin Store Locator Plus, versiones anteriores a la 4.2.27. Esta vulnerabi…

HIGH CVSS 7.3
PLUGIN CVE-2014-8802

Pie Register <= 2.0.13 - Missing Authorization

pie-register

Publicado: 17/01/2015

La vulnerabilidad identificada en el plugin Pie Register, hasta la versión 2.0.13, se relaciona con una falta de autorización que puede ser explotada por …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad