Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
389
plugin
38552
theme
3127
galleria
Publicado: 16/06/2023
La vulnerabilidad identificada en el plugin Galleria, en versiones hasta la 1.0.3, permite realizar ataques de Cross-Site Request Forgery (CSRF). Esta ame…
unlimited-elements-for-elementor
Publicado: 16/06/2023
Se ha identificado una vulnerabilidad crítica en el plugin 'Unlimited Elements For Elementor' que permite la carga arbitraria de archivos por usuarios aut…
google-map-shortcode
Publicado: 16/06/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Google Map Shortcode, afectando a versiones hasta la 3.1.2. Esta vul…
lws-cleaner
Publicado: 16/06/2023
La vulnerabilidad identificada en el plugin LWS Cleaner, con versiones hasta la 2.3.0, permite ataques de tipo Cross-Site Request Forgery (CSRF). Esta fal…
quick-edit-template-link
Publicado: 16/06/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Template Debugger, que afecta a versiones hasta la 3.1.2. Est…
who-hit-the-page-hit-counter
Publicado: 16/06/2023
La vulnerabilidad identificada en el plugin 'Who Hit The Page – Hit Counter' permite la ejecución de scripts maliciosos a través de un ataque de Cross-Sit…
wp-backup-manager
Publicado: 16/06/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Backup Manager, que afecta a las versiones anteriores a la 1.13.1…
seed-fonts
Publicado: 16/06/2023
La vulnerabilidad identificada en el plugin Seed Fonts, versión 2.3.1, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scri…
lws-tools
Publicado: 16/06/2023
La vulnerabilidad identificada en el plugin LWS Tools, hasta la versión 2.4.1, se clasifica como un ataque de tipo Cross-Site Request Forgery (CSRF) con u…
recent-posts-slider
Publicado: 16/06/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Recent Posts Slider' en versiones hasta la 1.1. Esta falla p…
sermone-online-sermons-management
Publicado: 16/06/2023
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sermon'e en versiones anteriores a 1.0.0. Esta falla permite a usuar…
contact-form-maker
Publicado: 15/06/2023
Se ha identificado una vulnerabilidad de inyección SQL en el plugin Contact Form Maker, afectando a versiones hasta la 1.13.23. Esta falla permite a admin…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.