Post Grid <= 2.0.12 - Arbitrary File Deletion
post-grid
Publicado: 08/11/2016
Se ha identificado una vulnerabilidad crítica en el plugin Post Grid, que permite la eliminación arbitraria de archivos en versiones hasta la 2.0.12. Esta…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
post-grid
Publicado: 08/11/2016
Se ha identificado una vulnerabilidad crítica en el plugin Post Grid, que permite la eliminación arbitraria de archivos en versiones hasta la 2.0.12. Esta…
quotes-collection
Publicado: 08/11/2016
La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Quotes Collection antes de la versión 2.0.6 permite a un atacante inyectar scripts maliciosos…
wassup
Publicado: 08/11/2016
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WassUp Real Time Analytics, afectando a versiones anteriores a la 1.…
dw-question-answer
Publicado: 03/11/2016
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin DW Question & Answer en versiones anteriores a la 1.4.2.3. Esta vuln…
w3-total-cache
Publicado: 31/10/2016
Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin W3 Total Cache, que afecta a la versión 0.9.4 y anteriores. …
godaddy-email-marketing-sign-up-forms
Publicado: 27/10/2016
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin GoDaddy Email Marketing, que afecta a versiones anteriores a …
wp-database-backup
Publicado: 21/10/2016
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Database Backup hasta la versión 4.3.5, que puede comprome…
inpost-gallery
Publicado: 20/10/2016
Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el plugin InPost Gallery, versiones anteriores a la 2.1.2.1. Esta …
inpost-gallery
Publicado: 18/10/2016
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin InPost Gallery en versiones hasta 2.1.2. Esta falla puede permitir a…
pondol-carousel
Publicado: 17/10/2016
El plugin Pondol Carousel hasta la versión 1.0 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado, lo que puede comprometer la segur…
tera-charts
Publicado: 17/10/2016
La vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin Tera Charts afecta a las versiones hasta la 1.0. Esta falla permite a un ataca…
onelogin-saml-sso
Publicado: 14/10/2016
Se ha identificado una vulnerabilidad de alta gravedad en el plugin OneLogin SAML SSO, que afecta a las versiones hasta la 2.4.2. Esta vulnerabilidad pued…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.