Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
389
plugin
38552
theme
3127
smart-donations
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Donations Made Easy – Smart Donations' en versiones anterior…
wp-crowdfunding
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Crowdfunding, afectando a las versiones hasta la 2.1.6. Esta vuln…
dragfy-addons-for-elementor
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de autorización en el plugin Dragfy Addons for Elementor, que afecta a las versiones hasta la 1.0.2. Esta falla pued…
wp-links-page
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Links Page, que afecta a las versiones hasta 4.9.4. Esta v…
gm-woocommerce-quote-popup
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Product Enquiry for WooCommerce' en versiones anteriores a la 3.2. …
masterslider
Publicado: 07/11/2023
La vulnerabilidad crítica en Master Slider Pro, identificada como CVE-2023-47507, permite la inyección de objetos PHP no autenticados. Esta falla afecta a…
so-pinyin-slugs
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pinyin Slugs, que afecta a las versiones hasta la 2.3.0. Esta vulner…
recently-viewed-and-most-viewed-products
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Recently viewed and most viewed products' en versiones hasta la 1.1…
redirect-404-error-page-to-homepage-or-custom-page
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Redirect 404 Error Page to Homepage or Custom Page' en versiones hasta la 1.8.7, que …
ithemes-sync
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Solid Central, afectando a versiones hasta la 3.0.0. Este fallo perm…
who-hit-the-page-hit-counter
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Who Hit The Page – Hit Counter' en versiones hasta 1.4.14.3. Esta vulnerabilidad, cat…
badgeos
Publicado: 07/11/2023
Se ha identificado una vulnerabilidad de autorización en el plugin BadgeOS, que afecta a las versiones hasta la 3.7.1.6. Esta falla permite que usuarios n…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.