Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
380
plugin
38117
theme
3109
copyright-safeguard-footer-notice
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede derivar en Cross-Site Scripting (XSS) en el plugin Copyright Saf…
custom-list-table-example
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Cu…
custom-post-type-gui
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts de forma no autorizada en el plugin Cu…
custom-post-type-lockdown
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Custom Post Type Lockdown, que permite la escalada de privile…
custom-widget-classes
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede derivar en Cross-Site Scripting (XSS) en el plugin 'Custom Widge…
debt-calculator
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin Debt Calculato…
df-draggable
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin DF…
easy-tynt
Publicado: 16/01/2025
La vulnerabilidad identificada en el plugin Easy Tynt, en versiones hasta la 0.2.5.1, permite la explotación mediante un ataque de Cross-Site Request Forg…
ect-add-to-cart-button
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin ECT Add to Car…
email-on-publish
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la inyección de scripts en el plugin 'Email on Publish' hasta …
emailshroud
Publicado: 16/01/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede permitir la ejecución de código JavaScript malicioso en el plugi…
embed-ispring
Publicado: 16/01/2025
La vulnerabilidad identificada en el plugin iSpring Embedder, con una severidad alta, permite la ejecución de un ataque de Cross-Site Request Forgery (CSR…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.