Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3
PLUGIN xss CVE-2011-5104

WP eCommerce < 3.8.7.2 - Stored Cross-Site Scripting

wp-e-commerce

Publicado: 21/11/2011

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP eCommerce, afectando a versiones anteriores a la 3.8.7.2. Esta fa…

MEDIUM CVSS 6.1
PLUGIN xss

WP-Cumulus <= 1.22 - Cross-Site Scripting via xmlpath

wp-cumulus

Publicado: 20/11/2011

La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin WP-Cumulus, presente en versiones hasta la 1.22, permite a un atacante inyectar scripts malic…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2011-5106

Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

flexible-custom-post-type

Publicado: 17/11/2011

Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Flexible Custom Post Type en versiones anteriores a 0.1.7. Esta falla per…

CRITICAL CVSS 9.8
PLUGIN rce

Zingiri Web Shop <= 2.2.3 - Remote Code Execution

g-web-shop

Publicado: 13/11/2011

Se ha identificado una vulnerabilidad crítica de ejecución remota de código en el plugin Zingiri Web Shop, afectando a las versiones hasta la 2.2.3. Esta …

CRITICAL CVSS 9.8
PLUGIN sqli CVE-2011-4671

AdRotate – Ad manager & AdSense Ads < 3.6.8 - SQL Injection

adrotate

Publicado: 08/11/2011

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin AdRotate para WordPress, afectando versiones anteriores a la 3.6.8. Esta falla…

MEDIUM CVSS 6.1
THEME xss

Simple Balance <= 2.2 - Cross-Site Scripting

simplebalance

Publicado: 28/10/2011

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Simple Balance, versiones hasta 2.2, permite a un atacante inyectar scripts maliciosos. Es…

HIGH CVSS 7.3
PLUGIN sqli CVE-2011-4803

WPtouch <= 1.9.8 - SQL Injection

wptouch

Publicado: 27/10/2011

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WPtouch, afectando a versiones hasta la 1.9.8. Esta vulnerabilidad, clasificada como d…

MEDIUM CVSS 6.1
THEME xss CVE-2011-3860

Cover WP <= 1.6.5 - Cross-Site Scripting

cover-wp

Publicado: 24/10/2011

La vulnerabilidad de Cross-Site Scripting (XSS) en el tema Cover WP, hasta la versión 1.6.5, permite a un atacante inyectar scripts maliciosos. Esta falla…

HIGH CVSS 8.8
PLUGIN csrf CVE-2011-5328

User Access Manager < 1.2 - Cross-Site Request Forgery

user-access-manager

Publicado: 11/10/2011

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin User Access Manager, que afecta a versiones anteriores a la 1…

CRITICAL CVSS 9.8
PLUGIN sqli CVE-2011-4669

WordPress Users <= 1.3 - SQL Injection

wordpress-users

Publicado: 07/10/2011

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin WordPress Users, que afecta a versiones anteriores a la 1.4. Esta vulnerabilid…

MEDIUM CVSS 6.4
THEME xss CVE-2011-5257

Classipress <= 3.1.4 - Stored Cross-Site Scripting

classipress

Publicado: 07/10/2011

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el tema Classipress en versiones hasta 3.1.4. Esta vulnerabilidad p…

HIGH CVSS 8.8
PLUGIN sqli CVE-2011-4646

WP-PostRatings <= 1.61 - SQL Injection

wp-postratings

Publicado: 06/10/2011

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP-PostRatings, que afecta a las versiones anteriores a 1.62. Esta vulnerabilidad, cat…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad