Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
389
plugin
38552
theme
3127
finale-woocommerce-sales-countdown-timer-discount
Publicado: 29/05/2019
Se ha identificado una vulnerabilidad crítica en el plugin Finale WooCommerce Sale Countdown, que permite la carga arbitraria de archivos a través de aute…
convertplug
Publicado: 29/05/2019
Se ha identificado una vulnerabilidad crítica en el plugin ConvertPlug hasta la versión 3.4.2, que permite la creación de administradores sin autenticació…
slick-popup
Publicado: 28/05/2019
La vulnerabilidad de escalada de privilegios en el plugin Slick Popup, presente en versiones hasta la 1.7.1, permite a usuarios no autorizados obtener pri…
miniorange-saml-20-single-sign-on
Publicado: 27/05/2019
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'SAML Single Sign On' para WordPress, afectando a versiones anterior…
affiliates-manager
Publicado: 26/05/2019
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Affiliates Manager en versiones hasta la 2.6.5. Esta vulnerab…
hostel
Publicado: 25/05/2019
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Hostel, afectando a las versiones hasta la 1.1.3. Esta vulnerabilida…
related-youtube-videos
Publicado: 25/05/2019
Se ha identificado una vulnerabilidad de tipo Cross-site Request Forgery (CSRF) en el plugin 'Related YouTube Videos' en versiones anteriores a la 1.9.9. …
wordpress-popup
Publicado: 24/05/2019
Se ha identificado una vulnerabilidad crítica en el plugin Hustle, que permite la inyección de CSV sin autenticación. Esta falla afecta a las versiones ha…
simple-file-list
Publicado: 23/05/2019
Se ha identificado una vulnerabilidad crítica en el plugin Simple File List, que permite la descarga arbitraria de archivos. Esta falla afecta a las versi…
simple-file-list
Publicado: 23/05/2019
Se ha identificado una vulnerabilidad crítica en el plugin Simple File List, que afecta a las versiones hasta la 3.2.4. Esta vulnerabilidad permite la eli…
event-monster
Publicado: 23/05/2019
El plugin 'Event Management Tickets Booking By Event Monster' presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) en versiones anteriores a la …
wp-slimstat
Publicado: 22/05/2019
Se ha detectado una vulnerabilidad crítica en el plugin Slimstat Analytics, que permite ataques de Cross-Site Request Forgery (CSRF) que pueden llevar a C…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.