Freemius SDK <= 2.4.2 - Missing Authorization Checks
wp-top-news
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad en el plugin WP Top News, relacionada con el SDK de Freemius, que carece de controles de autorización en versiones a…
Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
389
plugin
38552
theme
3127
wp-top-news
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad en el plugin WP Top News, relacionada con el SDK de Freemius, que carece de controles de autorización en versiones a…
woocustomizer
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad de tipo medio en el plugin WooCustomizer, relacionada con el SDK de Freemius en versiones anteriores a la 2.4.2. Est…
wp-data-access
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad en el plugin WP Data Access, específicamente en la versión del SDK de Freemius hasta la 2.4.2, que carece de comprob…
ultimate-bulk-seo-noindex-nofollow
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad en el plugin 'Ultimate Bulk SEO Noindex Nofollow' relacionada con el SDK de Freemius, que afecta a versiones hasta 2…
wp-dev-powers-display-screen-dimensions-to-admin
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad de tipo 'Falta de Comprobaciones de Autorización' en el SDK de Freemius, afectando a la versión 2.4.2 y anteriores. …
foobox-image-lightbox
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad de tipo falta de comprobaciones de autorización en el plugin FooBox Image Lightbox, afectando a versiones anteriores…
final-tiles-grid-gallery-lite
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad en el plugin Final Tiles Grid Gallery Lite, relacionada con el SDK de Freemius en versiones anteriores a la 2.4.2. E…
quick-event-manager
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad de tipo medio en el plugin Quick Event Manager, relacionada con el SDK de Freemius en versiones hasta 2.4.2. Esta vu…
buttonizer-multifunctional-button
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad en el plugin Buttonizer Multifunctional Button, relacionada con el SDK de Freemius en versiones hasta 2.4.2. Esta fa…
recurwp
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad en el plugin Freemius SDK en versiones hasta 2.4.2, relacionada con la falta de comprobaciones de autorización. Esta…
ultra-elementor-addons
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad en el plugin 'Ultra Elementor Addons' que afecta a la versión del SDK de Freemius hasta la 2.4.2, relacionada con la…
wp-fail2ban
Publicado: 04/03/2022
Se ha identificado una vulnerabilidad en el plugin WP Fail2ban, específicamente en la versión del SDK de Freemius hasta la 2.4.2. Esta vulnerabilidad, cat…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.