Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
35999
theme
2949
pie-register
Publicado: 11/10/2021
Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin Pie Register, que afecta a las versiones hasta la 3.7.1.5. Esta vulnerabilidad…
wpdiscuz
Publicado: 11/10/2021
Se ha identificado una vulnerabilidad de tipo CSRF en el plugin wpDiscuz, que permite la adición, edición o eliminación arbitraria de comentarios. Esta fa…
404-to-301
Publicado: 11/10/2021
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin '404 to 301' en versiones anteriores a la 3.0.9. Esta falla p…
similar-posts
Publicado: 11/10/2021
La vulnerabilidad en el plugin Similar Posts permite la ejecución arbitraria de código PHP por parte de administradores. Esta falla, identificada como CVE…
squaretype
Publicado: 11/10/2021
La vulnerabilidad detectada en el tema Squaretype para WordPress permite un bypass de autorización, afectando a versiones anteriores a la 3.0.4. Se clasif…
yith-woocommerce-product-vendors
Publicado: 11/10/2021
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin YITH WooCommerce Multi Vendor, que afecta a las versiones hasta la 3…
storefront-footer-text
Publicado: 11/10/2021
La vulnerabilidad identificada en el plugin 'Storefront Footer Text' permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Script…
affiliates-manager
Publicado: 11/10/2021
Se ha identificado una vulnerabilidad de inyección SQL en el plugin Affiliate Manager hasta la versión 2.8.6, que puede comprometer la seguridad del siste…
qwiz-online-quizzes-and-flashcards
Publicado: 11/10/2021
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Qwizcards, que afecta a versiones hasta la 3.61. Esta vulnerabilidad…
wpschoolpress
Publicado: 11/10/2021
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPSchoolPress, que afecta a las versiones hasta la 2.1.16. Esta vuln…
print-o-matic
Publicado: 11/10/2021
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Print-O-Matic, que afecta a las versiones hasta la 2.0.2. Este fallo…
wpschoolpress
Publicado: 11/10/2021
La vulnerabilidad de inyección SQL en el plugin WPSchoolPress, presente en versiones hasta la 2.1.9, permite a un atacante ejecutar consultas maliciosas e…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.