Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
lote27
Publicado: 09/01/2014
Se ha identificado una vulnerabilidad de alta gravedad en el tema 'lote27' que permite la descarga arbitraria de archivos. Este fallo afecta a todas las v…
wp-members
Publicado: 07/01/2014
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP-Members hasta la versión 2.8.9. Esta falla permite a atacantes in…
aprils-super-functions-pack
Publicado: 06/01/2014
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'April's Super Functions Pack' en versiones hasta la 1.4.7. Esta vul…
url-cloak-encrypt
Publicado: 05/01/2014
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cloak & Encrypt antes de la versión 3.8.0. Esta falla permite a un a…
foliopress-wysiwyg
Publicado: 03/01/2014
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Foliopress WYSIWYG, que afecta a versiones anteriores a la 2.6.8.5. …
intouch
Publicado: 01/01/2014
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Intouch, que afecta a versiones anteriores a la 2.0. Esta vulnerabil…
flash-player-widget
Publicado: 30/12/2013
Se ha identificado una vulnerabilidad de suplantación de contenido en el plugin Flash Player Widget, versión 1.3 o anterior. Esta vulnerabilidad tiene una…
advanced-dewplayer
Publicado: 30/12/2013
La vulnerabilidad de tipo 'Directory Traversal' en el plugin Advanced Dewplayer, versiones anteriores a la 1.3, permite a un atacante acceder a archivos d…
wp-cron-dashboard
Publicado: 26/12/2013
La vulnerabilidad XSS en el plugin WP-Cron Dashboard, presente en versiones anteriores a la 1.1.6, permite a un atacante inyectar scripts maliciosos. Esta…
askapache-firefox-adsense
Publicado: 26/12/2013
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin AskApache Firefox Adsense, que afecta a las versiones anterio…
recommend-a-friend
Publicado: 24/12/2013
La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Recommend to a Friend' afecta a las versiones hasta la 2.2.2. Este fallo permite a un a…
advanced-dewplayer
Publicado: 23/12/2013
Se ha identificado una vulnerabilidad crítica en el plugin Dewplayer y Advanced Dewplayer que permite la suplantación de contenido y la inyección de códig…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.