Faction <= 1.1.1 - Arbitrary Options Update
fraction-theme
Publicado: 10/03/2015
Se ha identificado una vulnerabilidad crítica en el tema Faction, que permite la actualización arbitraria de opciones. Esta falla puede comprometer gravem…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
fraction-theme
Publicado: 10/03/2015
Se ha identificado una vulnerabilidad crítica en el tema Faction, que permite la actualización arbitraria de opciones. Esta falla puede comprometer gravem…
dailyedition
Publicado: 10/03/2015
La vulnerabilidad de Cross-Site Scripting (XSS) en el tema Daily Edition hasta la versión 1.6.2 permite a los atacantes inyectar scripts maliciosos. Esta …
ultimate-member
Publicado: 10/03/2015
Se ha identificado una vulnerabilidad crítica en el plugin Ultimate Member, que permite eludir la autorización para la carga y eliminación de archivos arb…
sitepress-multilingual-cms
Publicado: 10/03/2015
Se ha identificado una vulnerabilidad crítica en el plugin WPML (SitePress Multilingual CMS) que permite inyección SQL a través del parámetro 'lang'. Esta…
custom-community
Publicado: 09/03/2015
La vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el tema Custom Community 2.0.24 permite a un atacante inyectar scripts maliciosos. Esta fall…
mainwp-child
Publicado: 09/03/2015
Se ha identificado una vulnerabilidad crítica de omisión de autenticación en el plugin MainWP Child, que afecta a versiones anteriores a la 2.0.9.2. Esta …
pie-register
Publicado: 09/03/2015
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Pie Register versiones anteriores a 2.0.15. Esta falla permite a un …
wpshop
Publicado: 09/03/2015
Se ha identificado una vulnerabilidad crítica en el plugin WPshop para WordPress, que permite la carga arbitraria de archivos. Esta vulnerabilidad afecta …
download-monitor
Publicado: 08/03/2015
Se ha identificado una vulnerabilidad de divulgación de información en el plugin Download Monitor hasta la versión 1.6.3. Esta falla permite el listado de…
dailyedition
Publicado: 07/03/2015
La vulnerabilidad crítica en el tema Daily Edition, presente en versiones hasta la 1.6.2, permite la carga arbitraria de archivos. Esta falla puede ser ex…
tweet-wheel
Publicado: 07/03/2015
La vulnerabilidad en el plugin Tweet Wheel, hasta la versión 0.2, se debe a la falta de comprobaciones de autorización, lo que podría permitir a usuarios …
formget-contact-form
Publicado: 07/03/2015
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Contact Form by FormGet' en versiones anteriores a la 5.3.1. Esta v…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.