BackWPup <= 3.4.1 - Unauthenticated Backup Download
backwpup
Publicado: 08/09/2017
Se ha identificado una vulnerabilidad crítica en el plugin BackWPup, que permite la descarga no autenticada de copias de seguridad en versiones hasta la 3…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
backwpup
Publicado: 08/09/2017
Se ha identificado una vulnerabilidad crítica en el plugin BackWPup, que permite la descarga no autenticada de copias de seguridad en versiones hasta la 3…
mailchimp-for-wp
Publicado: 08/09/2017
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Mailchimp For WP, que afecta a las versiones hasta la 4.1.7. Esta vu…
caldera-forms
Publicado: 08/09/2017
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Caldera Forms, que afecta a las versiones anteriores a la 1.5.5. Est…
participants-database
Publicado: 06/09/2017
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Participants Database en versiones hasta la 1.7.5.9. Esta vulnerabil…
user-access-manager
Publicado: 05/09/2017
Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin User Access Manager hasta la versión 2.0.8. Esta falla puede permitir a un atacan…
user-access-manager
Publicado: 05/09/2017
La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el plugin User Access Manager hasta la versión 1.2.14 permite a un atacante inyectar scripts …
smokesignal
Publicado: 04/09/2017
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SmokeSignal, que afecta a las versiones anteriores a la 1.2.7. Esta …
smokesignal
Publicado: 02/09/2017
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Smoke Signal, que afecta a versiones anteriores a la 1.2.7. Este fal…
sql-shortcode
Publicado: 02/09/2017
Se ha identificado una vulnerabilidad crítica en el plugin SQL Shortcode, que permite la ejecución de SQL. Esta falla afecta a las versiones anteriores a …
jayj-quicktag
Publicado: 28/08/2017
La vulnerabilidad identificada en el plugin Jayj Quicktag, con versiones anteriores a 1.3.2, permite ataques de tipo Cross-Site Request Forgery (CSRF) con…
fg-prestashop-to-woocommerce
Publicado: 24/08/2017
El plugin FG PrestaShop to WooCommerce, en versiones hasta la 3.19.1, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) con una severidad med…
fg-joomla-to-wordpress
Publicado: 24/08/2017
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FG Joomla to WordPress, que afecta a versiones anteriores a la 3.31.…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.