Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en lazy-content-slider (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2016-20074. La corrección oficial está indicada a partir de la versión 3.4.
Fuente base de datos: Wordfence Intelligence
Lazy content Slider <= 3.4 - Cross-Site Request Forgery (Cross-Site Request Forgery (CSRF))
PLUGIN
MEDIUM
CVE-2016-20074
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente lazy-content-slider está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
factura-electronica-cr
Facturación Electrónica Costa Rica <= 2.0.2 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
fusewp
FuseWP <= 1.1.24.2 - Cross-Site Request Forgery to Sync Rule Status Toggle
MEDIUM
PLUGIN
wp-google-places-review-slider
Google Review Slider <= 18.4 - Cross-Site Request Forgery
MEDIUM
PLUGIN
insert-headers-and-footers-script
Insert Headers and Footers Code – HT Script <= 1.1.8 - Cross-Site Request Forgery
MEDIUM
PLUGIN
gdpr-cookie-consent
Cookie Banner for GDPR / CCPA – WPLP Cookie Consent <= 4.3.7 - Cross-Site Request Forgery via Bulk Action to Delete/Resolve Entries
MEDIUM
PLUGIN
cf7-sweet-alert-popup
Popup for CF7 with Sweet Alert <= 1.6.5 - Cross-Site Request Forgery
MEDIUM
PLUGIN
kwayy-html-sitemap
Kwayy HTML Sitemap <= 4.0 - Cross-Site Request Forgery
MEDIUM
PLUGIN
persian-woocommerce-shipping
افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری <= 4.4.5 - Cross-Site Request Forgery
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto