Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.1
PLUGIN xss CVE-2013-6797

Blue Wrench Video Widget < 2.0.0 - Cross-Site Request Forgery and to Cross-Site Scripting

blue-wrench-videos-widget

Publicado: 23/10/2013

Se ha identificado una vulnerabilidad crítica en el plugin Blue Wrench Video Widget, que afecta a las versiones anteriores a la 2.0.0. Esta vulnerabilidad…

CRITICAL CVSS 9.8
THEME upload

WPLocalPlaces (Unknown Versions) - Arbitrary File Upload

wplocalplaces

Publicado: 20/10/2013

WPLocalPlaces presenta una vulnerabilidad crítica que permite la carga arbitraria de archivos, lo que puede comprometer la seguridad del sitio. Esta falla…

MEDIUM CVSS 6.1
PLUGIN xss

videowall (All Versions) - Reflected Cross-Site Scripting

videowall

Publicado: 19/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin Videowall, que afecta a todas las versiones. Esta vulnerab…

CRITICAL CVSS 9.8
THEME upload

AREA53 <= 1.0.5 - Arbitrary File Upload

area53

Publicado: 19/10/2013

El tema AREA53, en su versión 1.0.5 y anteriores, presenta una vulnerabilidad crítica que permite la carga arbitraria de archivos. Esta falla de seguridad…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2013-6281

dhtmlxSpreadsheet <= 2.0 - Cross-Site Scripting

dhtmlxspreadsheet

Publicado: 18/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin dhtmlxSpreadsheet, que afecta a versiones anteriores o iguales a la …

MEDIUM CVSS 6.1
PLUGIN xss

Quick Paypal Payments < 3.1 - Cross-Site Scripting

quick-paypal-payments

Publicado: 18/10/2013

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Quick Paypal Payments, versiones anteriores a 3.1, permite a un atacante inyectar scripts mal…

MEDIUM CVSS 6.1
PLUGIN xss

WooCommerce <= 2.0.17 - Cross-Site Scripting

woocommerce

Publicado: 17/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WooCommerce en versiones hasta la 2.0.17. Esta vulnerabilidad puede …

HIGH CVSS 8.8
PLUGIN csrf CVE-2013-2701

Social Sharing Toolkit <= 2.1.1 - Cross-Site Request Forgery

social-sharing-toolkit

Publicado: 17/10/2013

La vulnerabilidad identificada en el plugin Social Sharing Toolkit (versiones hasta 2.1.1) permite la ejecución de ataques de Cross-Site Request Forgery (…

MEDIUM CVSS 6.1
PLUGIN xss

WP Image Resizer (Unspecified Version) - Cross-Site Scripting

wp-image-resizer

Publicado: 16/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Image Resizer. Este fallo, clasificado con una severidad media, p…

MEDIUM CVSS 6.4
PLUGIN xss

Dexs PM System <= 1.0.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting

dexs-pm-system

Publicado: 15/10/2013

La vulnerabilidad identificada en el plugin Dexs PM System, que afecta a versiones hasta la 1.0.1, permite la ejecución de scripts maliciosos a través de …

HIGH CVSS 7.2
PLUGIN

Video Metabox <= 1.1 - Stored Cross Site Scripting

video-metabox

Publicado: 15/10/2013

Se ha identificado una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenado en el plugin Video Metabox hasta la versión 1.1. Esta vulnerabilidad t…

MEDIUM CVSS 6.1
PLUGIN xss

Finalist (All Versions) - Cross-Site Scripting

finalist

Publicado: 14/10/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Finalist, que afecta a todas las versiones. Esta vulnerabilidad tien…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad