Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4527

EnvialoSimple: Email Marketing y Newsletters < 1.98 - Cross-Site Scripting

envialosimple-email-marketing-y-newsletters-gratis

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EnvialoSimple para email marketing y newsletters, afectando a versio…

MEDIUM CVSS 5.3

PLUGIN lfi CVE-2014-5181

Last.fm Rotation <= 1.0 - Directory Traversal

lastfm-rotation

Publicado: 28/05/2014

Se ha identificado una vulnerabilidad de tipo Directory Traversal en el plugin Last.fm Rotation, que afecta a las versiones anteriores a la 1.0. Esta vuln…

CRITICAL CVSS 9.1

PLUGIN sqli CVE-2014-5180

HDW Player Plugin (Video Player & Video Gallery) <= 2.4.2 - Authenticated (Admin+) SQL Injection

hdw-player-video-player-video-gallery

Publicado: 28/05/2014

El plugin HDW Player (Video Player & Video Gallery) presenta una vulnerabilidad crítica de inyección SQL en versiones hasta la 2.4.2. Esta falla permite a…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4547

Rezgo Online Booking < 1.8.2 - Cross-Site Scripting

rezgo

Publicado: 28/05/2014

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Rezgo Online Booking afecta a versiones anteriores a la 1.8.2, permitiendo a atacantes inyect…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4555

Style It <= 1.0 - Cross-Site Scripting

style-it

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Style It, que afecta a todas las versiones hasta la 1.0. Esta falla …

MEDIUM CVSS 6.1

PLUGIN xss

EMC2 Custom Help Videos <= 1.2 - Reflected Cross-Site Scripting

emc2-custom-help-videos

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin EMC2 Custom Help Videos, que afecta a versiones anteriores a la 1.2.…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4535

Import Legacy Media <= 0.1 - Cross-Site Scripting

import-legacy-media

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Import Legacy Media' en versiones hasta la 0.1. Esta vulnerabilidad…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4551

Social Connect <= 0.10.1 - Cross-Site Scripting

social-connect

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Social Connect hasta la versión 0.10.1. Esta falla permite a un atac…

MEDIUM CVSS 6.1

PLUGIN xss

Gmedia Photo Gallery < 0.9.4 - Reflected Cross-Site Scripting

grand-media

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gmedia Photo Gallery, que afecta a versiones anteriores a la 0.9.4. …

MEDIUM CVSS 6.1

PLUGIN xss CVE-2014-4534

HTML5 Video Player with Playlist <= 2.4.0 - Reflected Cross-Site Scripting

html5-video-player-with-playlist

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HTML5 Video Player with Playlist en versiones anteriores a la 2.4.0.…

MEDIUM CVSS 6.1

PLUGIN xss

So Audible Cloud Music Player <= 0.9 - Cross-Site Scripting

so-audible

Publicado: 25/05/2014

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin So Audible Cloud Music Player, en versiones hasta la 0.9, permite a un atacante inyectar…

MEDIUM CVSS 6.1

PLUGIN xss

Bookshelf <= 2.0.4 - Cross-Site Scripting

bookshelf

Publicado: 25/05/2014

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Bookshelf, que afecta a las versiones hasta la 2.0.4. Esta vulnerabi…