Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8
PLUGIN sqli CVE-2014-5201

Gallery Objects <= 0.4 - SQL Injection

gallery-objects

Publicado: 19/09/2014

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Gallery Objects, que afecta a versiones anteriores a la 0.4. Esta falla podría…

HIGH CVSS 8.8
PLUGIN csrf

WP RSS Multi Importer < 3.14 - Cross-Site Request Forgery

wp-rss-multi-importer

Publicado: 17/09/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP RSS Multi Importer, afectando a versiones anteriores a la …

MEDIUM CVSS 6.4
PLUGIN xss

WP Photo Album Plus <= 5.4.7 - Stored Cross-Site Scripting

wp-photo-album-plus

Publicado: 17/09/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Photo Album Plus en versiones hasta la 5.4.7. Esta vulnerabilidad…

MEDIUM CVSS 5.3
PLUGIN CVE-2014-6230

WP-Ban < 1.64 - Improper Input Validation

wp-ban

Publicado: 17/09/2014

La vulnerabilidad en el plugin WP-Ban, identificada como CVE-2014-6230, se relaciona con una validación inadecuada de la entrada. Esta falla, presente en …

HIGH CVSS 7.1
PLUGIN xss CVE-2014-6312

Login Widget With Shortcode < 3.2.1 - Cross-Site Scripting

login-sidebar-widget

Publicado: 17/09/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Login Widget With Shortcode' en versiones anteriores a la 3.2.1. Es…

MEDIUM CVSS 6.1
PLUGIN xss

Ready! Google Maps <= 1.1.5 - Cross-Site Scripting

google-maps-ready

Publicado: 17/09/2014

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Ready! Google Maps hasta la versión 1.1.5 permite a un atacante inyectar scripts maliciosos. …

MEDIUM CVSS 6.3
PLUGIN csrf CVE-2014-5346

Disqus Comment System < 2.79 - Multiple Cross-Site Request Forgery

disqus-comment-system

Publicado: 17/09/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Disqus Comment System, que afecta a versiones anteriores a la…

MEDIUM CVSS 6.1
PLUGIN xss

Webcam 2Way Videochat <= 4.41 - Cross-Site Scripting

webcam-2way-videochat

Publicado: 17/09/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Webcam 2Way Videochat, afectando a las versiones hasta la 4.41. Esta…

CRITICAL CVSS 9.8
PLUGIN

Custom Contact Forms <= 5.1.0.3 - Missing Authorization

custom-contact-forms

Publicado: 17/09/2014

Se ha identificado una vulnerabilidad crítica en el plugin Custom Contact Forms, que afecta a las versiones hasta la 5.1.0.3. Esta falla se relaciona con …

MEDIUM CVSS 6.1
THEME xss CVE-2014-3903

Cakifo 1.0 - 1.6.1 - Cross-Site Scripting

cakifo

Publicado: 17/09/2014

La vulnerabilidad de Cross-Site Scripting (XSS) en el tema Cakifo, que afecta a las versiones 1.0 a 1.6.1, permite a un atacante inyectar scripts malicios…

CRITICAL CVSS 9.1
PLUGIN

Formcraft (Unknown Versions) - Arbitrary File Deletion

formcraft

Publicado: 17/09/2014

Se ha identificado una vulnerabilidad crítica en el plugin Formcraft que permite la eliminación arbitraria de archivos. Esta falla afecta a versiones desc…

MEDIUM CVSS 6.1
PLUGIN xss

Ready! Ecommerce Shopping Cart < 0.5.1 - Cross-Site Request Forgery and Cross-Site Scripting

ready-ecommerce

Publicado: 17/09/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) y Cross-Site Scripting (XSS) en el plugin Ready! Ecommerce Shopping Cart, …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad