Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
389
plugin
38552
theme
3127
360-product-rotation
Publicado: 08/03/2016
Se ha identificado una vulnerabilidad crítica en el plugin 360 Product Rotation, que permite la carga arbitraria de archivos sin autenticación. Esta falla…
sp-client-document-manager
Publicado: 07/03/2016
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin SP Projects & Document Manager en versiones hasta la 2.5.9.5. Esta v…
sp-client-document-manager
Publicado: 07/03/2016
Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin SP Projects & Document Manager, que afecta a las versiones hasta 2.5.9.5. Este…
ocim-mp3
Publicado: 07/03/2016
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ocim MP3, que afecta a todas las versiones. Esta vulnerabilidad tien…
sp-client-document-manager
Publicado: 07/03/2016
Se ha identificado una vulnerabilidad crítica en el plugin SP Projects & Document Manager, que permite la carga arbitraria de archivos en versiones hasta …
realia
Publicado: 06/03/2016
La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la versión 0.9.1 del plugin Realia, permitiendo a un atacante inyectar scripts maliciosos. S…
custom-content-type-manager
Publicado: 04/03/2016
Se ha identificado una vulnerabilidad crítica en el plugin Custom Content Type Manager, versiones 0.9.8.7 a 0.9.8.8, que permite la inclusión de una puert…
adminer
Publicado: 04/03/2016
Una vulnerabilidad de tipo Cross-Site Scripting (XSS) ha sido identificada en el plugin Adminer en versiones anteriores a la 1.4.4. Esta debilidad puede p…
bulk-delete
Publicado: 03/03/2016
Se ha identificado una vulnerabilidad de autorización en el plugin Bulk Delete, que afecta a las versiones hasta la 5.5.3. Esta falla puede permitir accio…
easy-digital-downloads
Publicado: 02/03/2016
Se ha identificado una vulnerabilidad crítica en el plugin Easy Digital Downloads, que afecta a las versiones anteriores a la 2.5.8. Esta vulnerabilidad p…
shibboleth
Publicado: 02/03/2016
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Shibboleth, que afecta a las versiones anteriores a la 1.7. Este fal…
gravityforms
Publicado: 01/03/2016
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Gravity Forms en versiones hasta la 1.9.15.11. Esta vulnerabilidad p…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.