Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

CRITICAL CVSS 9.8
PLUGIN

UnGallery < 2.1.6 - Command Injection

ungallery

Publicado: 23/10/2012

La vulnerabilidad crítica en el plugin UnGallery, presente en versiones anteriores a la 2.1.6, permite la inyección de comandos, lo que puede comprometer …

HIGH CVSS 7.1
PLUGIN xss CVE-2012-5388

White Label CMS < 1.5.1 - Cross-Site Scripting

white-label-cms

Publicado: 21/10/2012

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin White Label CMS, que afecta a versiones anteriores a la 1.5.1. Esta …

HIGH CVSS 7.1
PLUGIN xss CVE-2012-5387

White Label CMS < 1.5.1 - Reflected Cross-Site Scripting

white-label-cms

Publicado: 21/10/2012

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin White Label CMS en versiones anteriores a la 1.5.1. Esta vulnerabili…

MEDIUM CVSS 6.1
PLUGIN xss

Wordfence < 3.3.7 - Reflected Cross-Site Scripting

wordfence

Publicado: 19/10/2012

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Wordfence en versiones anteriores a la 3.3.7. Esta vulnerabilidad pe…

MEDIUM CVSS 6.5
PLUGIN xss

Wordfence Security - Firewall & Malware Scan <= 3.3.6 - Stored Cross-Site Scripting

wordfence

Publicado: 19/10/2012

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Wordfence Security, específicamente en las versiones hasta la 3.3.6.…

CRITICAL CVSS 9.8
PLUGIN

Social Discussions <= 6.1.1 - Remote File Inclusion and Full Path Disclosure

social-discussions

Publicado: 17/10/2012

Se ha identificado una vulnerabilidad crítica en el plugin Social Discussions, que permite la inclusión remota de archivos y la divulgación de rutas compl…

MEDIUM CVSS 6.1
PLUGIN xss

Slideshow < 2.1.13 - Cross-Site Scripting and Sensitive Information Disclosure

slideshow-jquery-image-gallery

Publicado: 17/10/2012

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slideshow para versiones anteriores a la 2.1.13. Esta falla puede pe…

CRITICAL CVSS 9.8
PLUGIN

Crayon Syntax Highlighter Plugin <= 1.13 - Remote File Inclusion

crayon-syntax-highlighter

Publicado: 15/10/2012

El plugin Crayon Syntax Highlighter, en versiones anteriores a la 1.14, presenta una vulnerabilidad crítica de inclusión de archivos remotos. Esta falla p…

MEDIUM CVSS 5.3
PLUGIN

Eshop Magic < 0.2 - Arbitrary File Read

eshop-magic

Publicado: 12/10/2012

La vulnerabilidad en el plugin Eshop Magic antes de la versión 0.2 permite la lectura arbitraria de archivos, lo que puede comprometer la seguridad del si…

MEDIUM CVSS 6.1
THEME xss

Imediapixel Themes (Various Versions) - Cross-Site Scripting

ovum

Publicado: 08/10/2012

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en varios temas de Imediapixel, específicamente en la variante Ovum. Esta vulnera…

MEDIUM CVSS 6.1
THEME xss

Imediapixel Themes (Various Versions) - Cross-Site Scripting

ebiz

Publicado: 08/10/2012

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en varios temas de Imediapixel, que afecta a diversas versiones del componente 'e…

MEDIUM CVSS 6.1
THEME xss

Imediapixel Themes (Various Versions) - Cross-Site Scripting

ecobiz

Publicado: 08/10/2012

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Ecobiz de Imediapixel, que afecta a varias versiones. Esta vulnerabili…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad