Invite Anyone <= 1.3.15 - Improper Input Validation
invite-anyone
Publicado: 22/03/2017
La vulnerabilidad en el plugin 'Invite Anyone' permite una validación inadecuada de las entradas, lo que puede comprometer la seguridad de las instalacion…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
invite-anyone
Publicado: 22/03/2017
La vulnerabilidad en el plugin 'Invite Anyone' permite una validación inadecuada de las entradas, lo que puede comprometer la seguridad de las instalacion…
invite-anyone
Publicado: 22/03/2017
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Invite Anyone' en versiones anteriores a la 1.3.16. Esta vul…
search-everything
Publicado: 20/03/2017
Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin 'Search Everything' en versiones hasta 8.1.6. Esta vulnerabilidad podría permi…
invite-anyone
Publicado: 17/03/2017
Se ha identificado una vulnerabilidad de severidad media en el plugin 'Invite Anyone' hasta la versión 1.3.14. Esta vulnerabilidad permite modificar el co…
buddypress-docs
Publicado: 17/03/2017
BuddyPress Docs hasta la versión 1.9.2 presenta una vulnerabilidad de bypass de autorización que permite a usuarios no autorizados acceder a funcionalidad…
membership-simplified-for-oap-members-only
Publicado: 17/03/2017
Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin 'Membership Simplified for OAP Members Only' en versiones hasta la 1.58. Esta …
membership-simplified-for-oap-members-only
Publicado: 17/03/2017
Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Membership Simplified' para WordPress, que afecta a la versión 1.58 Beta y anteriores…
simple-ads-manager
Publicado: 17/03/2017
Se ha identificado una vulnerabilidad crítica en el plugin Simple Ads Manager en versiones hasta 2.9.8.125, que permite la inyección de objetos PHP sin au…
dtracker
Publicado: 13/03/2017
Se ha identificado una vulnerabilidad crítica en el plugin Dtracker, que afecta a las versiones hasta la 1.5. La falta de autorización adecuada puede perm…
membership-simplified-for-oap-members-only
Publicado: 13/03/2017
Se ha identificado una vulnerabilidad crítica en el plugin 'Membership Simplified' para WordPress, que permite la descarga arbitraria de archivos. Esta vu…
profile-builder
Publicado: 10/03/2017
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Profile Builder en versiones anteriores a la 2.5.8. Esta vulnerabili…
mail-masta
Publicado: 09/03/2017
La vulnerabilidad identificada en el plugin Mail Masta permite realizar inyecciones SQL a través del parámetro subscriber_email. Esta falla, catalogada co…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.