Recopilación de vulnerabilidades WordPress.
Ultimas Vulnerabilidades
- Form Maker by 10Web – Constructor de formularios de contacto adaptable a móviles con arrastrar y soltar <= 1.15.30 – Cross-Site Scripting reflejado a través del parámetro add_query_arg
- Vulnerabilidad en WP Photo Album Plus permite la Ejecución Arbitraria de Shortcodes sin Autenticación a través de getshortcodedrenderedfenodelay
- Vulnerabilidad en WordPress User Extra Fields <= 16.5 – Subida de Archivos Arbitraria sin Autenticación
- Vulnerabilidad de Cross-Site Scripting en Charitable – Donation Plugin para WordPress
- Vulnerabilidad de Reflected Cross-Site Scripting en SysBasics Customize My Account para WooCommerce <= 2.7.29 a través del parámetro de pestaña
- Contact Form 7 – PayPal & Stripe Add-on <= 2.3.1 – Cross-Site Scripting Reflejado
- Vulnerabilidad en WP Membership <= 1.6.2 – Subida de Archivos Arbitrarios sin Autenticación
- Vulnerabilidad de Inyección de SQL basada en tiempo en el Plugin WordPress Poll Maker <= 5.4.6 – Autenticada (Administrador+)
- Quform – WordPress Form Builder <= 2.20.0 – Exposición de Información Sensible sin Autenticación
- Vulnerabilidad en WPLMS Learning Management System para WordPress <= 4.962 – Lectura y Eliminación Arbitraria de Archivos sin Autenticación
- Envo Extra <= 1.9.3 – Divulgación de Posts Autenticados (Contributor+)
- Bloque deslizante de contenido – Crea un slider totalmente funcional con el bloque de Gutenberg <= 3.1.5 – Divulgación de publicación autenticada (Contributor+)
- Contador de tiempo regresivo de bloques – Mostrar la fecha del evento en un temporizador. <= 1.2.4 – Divulgación de publicaciones autenticadas (Contribuidor+)
- Code Embed <= 2.5 – SSRF (Falsificación de Petición en Lado del Servidor) Autenticada (Contribuidor+)
- Landing Page Cat – Página en Construcción y Páginas de Captura de Datos <= 1.7.6 – Scripting entre Sitios Reflejado
Ordenados por CVE
CVE-2023-6223 CVE-2023-6498 CVE-2023-6506 CVE-2023-6520 CVE-2023-6524 CVE-2023-6567 CVE-2023-6600 CVE-2023-6629 CVE-2023-6699 CVE-2023-6733 CVE-2023-6738 CVE-2023-6747 CVE-2023-6776 CVE-2023-6828 CVE-2023-6883 CVE-2023-6980 CVE-2023-6981 CVE-2023-6984 CVE-2023-7027 CVE-2023-7068 CVE-2023-51410 CVE-2023-51418 CVE-2023-51678 CVE-2023-52177 CVE-2024-0201 CVE-2024-0616 CVE-2024-5226 CVE-2024-5260 CVE-2024-5545 CVE-2024-5668 CVE-2024-6568 CVE-2024-6709 CVE-2024-6770 CVE-2024-6824 CVE-2024-6870 CVE-2024-7032 CVE-2024-7150 CVE-2024-7257 CVE-2024-7291 CVE-2024-7390 CVE-2024-7548 CVE-2024-7651 CVE-2024-7848 CVE-2024-7854 CVE-2024-43343