Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
389
plugin
38552
theme
3127
seo-by-rank-math
Publicado: 25/03/2020
Se ha identificado una vulnerabilidad crítica en el plugin Rank Math SEO, que permite la escalación de privilegios a través de un endpoint REST API despro…
seo-by-rank-math
Publicado: 25/03/2020
Se ha identificado una vulnerabilidad crítica en el plugin Rank Math SEO, que permite la creación de redirecciones a través de un endpoint REST API despro…
data-tables-generator-by-supsystic
Publicado: 24/03/2020
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Data Tables Generator by Supsystic, versiones hasta 1.9.91. E…
data-tables-generator-by-supsystic
Publicado: 23/03/2020
Se ha identificado una vulnerabilidad de autorización en el plugin 'Data Tables Generator by Supsystic' en versiones hasta la 1.9.91. Esta falla permite q…
wpvivid-backuprestore
Publicado: 23/03/2020
Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin WPvivid Backup Restore, afectando a versiones anteriores a la 0.…
ninja-forms-uploads
Publicado: 20/03/2020
La extensión de subida de archivos de Ninja Forms, en versiones hasta la 3.3.0, presenta una vulnerabilidad crítica que permite la carga arbitraria de arc…
read-more-without-refresh
Publicado: 20/03/2020
La vulnerabilidad identificada en el plugin 'Read More Without Refresh' permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site Scr…
wp-all-import-pro
Publicado: 19/03/2020
Se ha identificado una vulnerabilidad de inyección SQL en el plugin All Import Pro, afectando a versiones anteriores a la 4.1.2. Esta falla tiene una seve…
advanced-ads
Publicado: 18/03/2020
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Advanced Ads, afectando a las versiones hasta la 1.17.3. Esta vulner…
accordions
Publicado: 18/03/2020
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Accordion, que afecta a versiones hasta la 2.2.8. La vulnerabilidad …
custom-post-type-ui
Publicado: 18/03/2020
Se ha identificado una vulnerabilidad crítica en el plugin Custom Post Type UI, que permite ataques de Cross-Site Request Forgery (CSRF) que pueden deriva…
newsletter
Publicado: 16/03/2020
Se ha identificado una vulnerabilidad de inyección CSV en el plugin Newsletter en versiones hasta la 6.5.3. Esta falla tiene una severidad media, lo que p…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.