OAuth Server <= 4.3.3 - Open Redirect
oauth2-provider
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad de redirección abierta en el plugin OAuth Server, que afecta a las versiones hasta la 4.3.3. Esta vulnerabilidad pod…
Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
36349
theme
2955
oauth2-provider
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad de redirección abierta en el plugin OAuth Server, que afecta a las versiones hasta la 4.3.3. Esta vulnerabilidad pod…
product-designer
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad crítica en el plugin Product Designer, que permite la inyección de objetos PHP sin autenticación. Esta falla, que af…
wp-import-export-lite
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad crítica en el plugin WP Import Export Lite, que afecta a las versiones hasta la 3.9.26. Esta vulnerabilidad permite …
demo-my-wordpress
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad crítica de escalada de privilegios no autenticada en el plugin 'Demo My WordPress' en versiones hasta la 1.0.9.1. Es…
learning-management-system
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad crítica de escalación de privilegios en el plugin Masteriyo - LMS, que afecta a las versiones hasta la 1.7.2. Esta f…
woo-order-export-lite
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad crítica en el plugin 'Advanced Order Export For WooCommerce' hasta la versión 3.4.4, que permite la ejecución remota…
edwiser-bridge
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad crítica en el plugin Edwiser Bridge, que permite inyecciones SQL a usuarios autenticados con privilegios de administ…
learnpress-import-export
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin LearnPress Export Import, afectando a versiones hasta la 4.0.3. Esta vulnerabi…
contact-form-to-email
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin 'Contact Form Email' hasta la versión 1.3.44. Esta vulnerabilidad…
convertkit
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad en el plugin ConvertKit, que afecta a las versiones hasta la 2.4.5. Esta vulnerabilidad permite la exposición no aut…
fg-drupal-to-wp
Publicado: 05/04/2024
Se ha identificado una vulnerabilidad de exposición de información sensible en el plugin FG Drupal to WordPress, que afecta a versiones anteriores a la 3.…
searchiq
Publicado: 05/04/2024
Se ha descubierto una vulnerabilidad en el plugin SearchIQ, que permite la exposición no autenticada de información sensible. Esta vulnerabilidad, clasifi…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.