Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5
PLUGIN

RokStories <= 1.25 - Full Path Disclosure

wp_rokstories

Publicado: 17/09/2013

La vulnerabilidad en el plugin RokStories, versiones hasta la 1.25, permite la divulgación completa de rutas, lo que podría comprometer la seguridad del s…

MEDIUM CVSS 5.3
PLUGIN

RokStories <= 1.25 - Denial of Service

wp_rokstories

Publicado: 17/09/2013

La vulnerabilidad en el plugin RokStories, hasta la versión 1.25, permite un ataque de Denegación de Servicio (DoS). Esta falla, catalogada con una severi…

CRITICAL CVSS 9.8
PLUGIN upload CVE-2013-5962

Complete Gallery Manager <= 3.3.3 - Arbitrary File Upload

complete-gallery-manager

Publicado: 17/09/2013

Se ha identificado una vulnerabilidad crítica en el plugin Complete Gallery Manager, que permite la carga arbitraria de archivos. Esta vulnerabilidad afec…

CRITICAL CVSS 9.8
PLUGIN upload CVE-2013-5963

Simple Dropbox Upload < 1.8.8.1 - Arbitrary File Upload

simple-dropbox-upload-form

Publicado: 14/09/2013

Se ha identificado una vulnerabilidad crítica en el plugin Simple Dropbox Upload, que permite la carga arbitraria de archivos. Esta falla afecta a las ver…

CRITICAL CVSS 9.8
PLUGIN sqli

Mukioplayer For WordPress <= 1.6 - SQL injection

mukioplayer-for-wordpress

Publicado: 13/09/2013

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Mukioplayer para WordPress, afectando a versiones hasta la 1.6. Esta falla pod…

HIGH CVSS 8.8
WORDPRESS CVE-2013-4338

WordPress Core < 3.6.1 - Deserialization

wp-core

Publicado: 11/09/2013

Se ha identificado una vulnerabilidad crítica en el núcleo de WordPress anterior a la versión 3.6.1, relacionada con la deserialización. Esta falla puede …

MEDIUM CVSS 6.3
WORDPRESS CVE-2013-4340

WordPress Core < 3.6.1 - Spoof Post Authorship

wp-core

Publicado: 11/09/2013

Se ha identificado una vulnerabilidad en el núcleo de WordPress anterior a la versión 3.6.1 que permite la suplantación de la autoría de publicaciones. Es…

MEDIUM CVSS 6.4
WORDPRESS CVE-2013-5739

WordPress Core < 3.6.1 - .swf and .exe File Upload

wp-core

Publicado: 11/09/2013

Se ha identificado una vulnerabilidad en el núcleo de WordPress que permite la carga de archivos .swf y .exe en versiones anteriores a 3.6.1. Esta falla p…

MEDIUM CVSS 6.4
WORDPRESS CVE-2013-5738

WordPress Core < 3.6.1 - HTML File Upload

wp-core

Publicado: 11/09/2013

Se ha identificado una vulnerabilidad de tipo medio en el núcleo de WordPress anterior a la versión 3.6.1, relacionada con la carga de archivos HTML. Esta…

MEDIUM CVSS 5.4
WORDPRESS redirect CVE-2013-4339

WordPress Core < 3.6.1 - Open Redirect

wp-core

Publicado: 11/09/2013

Se ha identificado una vulnerabilidad de redirección abierta en el núcleo de WordPress, que afecta a versiones anteriores a la 3.6.1. Esta vulnerabilidad …

HIGH CVSS 8.8
PLUGIN csrf

Event Easy Calendar <= 1.0.0 - Multiple Cross-Site Request Forgery

event-easy-calendar

Publicado: 07/09/2013

Se ha identificado una vulnerabilidad crítica en el plugin Event Easy Calendar, que afecta a las versiones hasta la 1.0.0. Este fallo permite la ejecución…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2013-5711

Design Approval System <= 3.6 - Cross-Site Scripting

design-approval-system

Publicado: 07/09/2013

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Design Approval System, afectando a versiones hasta la 3.6. Esta fal…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad