MP3-jPlayer < 1.8.8 - Cross-Site Scripting
mp3-jplayer
Publicado: 23/02/2014
La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin MP3-jPlayer, presente en versiones anteriores a la 1.8.8, puede permitir a un atacante ejecut…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
mp3-jplayer
Publicado: 23/02/2014
La vulnerabilidad de Cross-Site Scripting (XSS) en el plugin MP3-jPlayer, presente en versiones anteriores a la 1.8.8, puede permitir a un atacante ejecut…
adrotate
Publicado: 22/02/2014
Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin AdRotate, que afecta a las versiones 3.9 a 3.9.4. Esta vulnerabilidad, catalog…
user-domain-whitelist
Publicado: 22/02/2014
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin User Domain Whitelist, hasta la versión 1.4, permite a un atacante realizar acciones n…
connections
Publicado: 20/02/2014
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Connections Business Directory en versiones anteriores a 0.7.9.4. Es…
nextgen-gallery
Publicado: 18/02/2014
Se ha identificado una vulnerabilidad de tipo 'Path Traversal' en el plugin NextGen Gallery, que afecta a versiones anteriores o iguales a 2.0. Este fallo…
subscribe-to-comments-reloaded
Publicado: 18/02/2014
Se ha identificado una vulnerabilidad crítica en el plugin 'Subscribe To Comments Reloaded' que permite la ejecución de scripts maliciosos a través de un …
nextend-facebook-connect
Publicado: 12/02/2014
Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) en el plugin Nextend Social Login and Register, que afecta a las versiones hasta la 1.…
wp-security-scan
Publicado: 11/02/2014
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Acunetix WP Security en versiones hasta la 4.0.4. Esta vulner…
search-everything
Publicado: 11/02/2014
Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin 'Search Everything' en versiones hasta la 7.0.2. Esta falla puede permitir a u…
all_in_one_carousel
Publicado: 10/02/2014
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'All In One Slider' en versiones hasta la 1.2.20. Este fallo permite…
kiddo
Publicado: 09/02/2014
El tema Kiddo presenta una vulnerabilidad crítica que permite la carga arbitraria de archivos en todas sus versiones. Esta falla puede comprometer graveme…
videowhisper-live-streaming-integration
Publicado: 06/02/2014
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Broadcast Live Video – Live Streaming' en versiones anteriores a la…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.