Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8
PLUGIN xss CVE-2014-9401

WP Limit Posts Automatically <= 0.7 - Cross-Site Request Forgery leading to Cross-Site Scripting

wp-limit-posts-automatically

Publicado: 18/12/2014

Se ha identificado una vulnerabilidad crítica en el plugin WP Limit Posts Automatically, que permite la ejecución de ataques de Cross-Site Scripting (XSS)…

HIGH CVSS 8.8
PLUGIN xss CVE-2014-9393

Post to Twitter <= 0.7 - Cross-Site Request Forgery to Cross-Site Scripting

post-to-twitter

Publicado: 18/12/2014

Se ha identificado una vulnerabilidad crítica en el plugin 'Post to Twitter' que permite la ejecución de scripts maliciosos a través de un ataque de Cross…

HIGH CVSS 8.8
PLUGIN csrf CVE-2014-9391

gSlideShow <= 0.1 - Cross-Site Request Forgery

gslideshow

Publicado: 18/12/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin gSlideShow, que afecta a las versiones hasta la 0.1. Esta vul…

HIGH CVSS 8.8
PLUGIN xss CVE-2014-9400

WP Unique Article Header Image <= 1.0 - Cross-Site Request Forgery to Cross-Site Scripting

wp-unique-article-header-image

Publicado: 18/12/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts en el plugin WP Unique Article Header …

HIGH CVSS 8.8
PLUGIN xss CVE-2014-9394

PWGRandom <= 1.11 - Cross-Site Request Forgery to Stored Cross-Site Scripting

pwgrandom

Publicado: 18/12/2014

La vulnerabilidad identificada en el plugin PWGRandom, con una puntuación CVSS de 8.8, permite la ejecución de scripts maliciosos a través de un ataque de…

MEDIUM CVSS 6.1
PLUGIN csrf CVE-2014-9392

PictoBrowser Gallery <= 0.3.1 - Cross-Site Request Forgery

pictobrowser-gallery

Publicado: 18/12/2014

La vulnerabilidad identificada en el plugin PictoBrowser Gallery, específicamente en versiones anteriores a la 0.3.1, es un fallo de tipo Cross-Site Reque…

HIGH CVSS 7.5
PLUGIN lfi CVE-2014-9734

Slider Revolution <= 4.1.4 - Directory Traversal

revslider

Publicado: 17/12/2014

La vulnerabilidad identificada en el plugin Slider Revolution, específicamente en las versiones hasta 4.1.4, permite la explotación a través de un recorri…

HIGH CVSS 7.2
PLUGIN xss CVE-2015-5151

Slider Revolution <= 4.2.2 - Cross-Site Scripting

revslider

Publicado: 17/12/2014

La vulnerabilidad en Slider Revolution (hasta la versión 4.2.2) permite la ejecución de scripts maliciosos a través de Cross-Site Scripting (XSS). Este fa…

HIGH CVSS 7.2
PLUGIN sqli

NextGEN Gallery Voting <= 2.7.5 - Authenticated (Admin+) SQL Injection

nextgen-gallery-voting

Publicado: 17/12/2014

Se ha identificado una vulnerabilidad de inyección SQL en el plugin NextGEN Gallery Voting, afectando a versiones hasta la 2.7.5. Este fallo puede ser exp…

HIGH CVSS 7.5
PLUGIN lfi CVE-2014-9119

DB Backup < 5.0 - Directory Traversal

db-backup

Publicado: 16/12/2014

Se ha identificado una vulnerabilidad de tipo 'Directory Traversal' en el plugin DB Backup versiones anteriores a la 5.0. Esta falla permite a un atacante…

MEDIUM CVSS 6.1
PLUGIN xss

Better Search <= 1.3.4 - Reflected Cross-Site Scripting

better-search

Publicado: 16/12/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Better Search, afectando a las versiones hasta la 1.3.4. Esta falla …

MEDIUM CVSS 6.5
PLUGIN privesc

WP RSS Aggregator – News Feeds, Autoblogging, Youtube Video Feeds and More <= 4.6.3 - Authorization Bypass

wp-rss-aggregator

Publicado: 16/12/2014

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin WP RSS Aggregator, que afecta a las versiones hasta la 4.6.3. Esta vulnerabil…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad