WordPress Core <= 3.3.1 - Same Origin Policy Bypass
wp-core
Publicado: 20/04/2012
Se ha identificado una vulnerabilidad en el núcleo de WordPress, específicamente en versiones hasta la 3.3.1, que permite eludir la política de mismo orig…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
wp-core
Publicado: 20/04/2012
Se ha identificado una vulnerabilidad en el núcleo de WordPress, específicamente en versiones hasta la 3.3.1, que permite eludir la política de mismo orig…
zingiri-web-shop
Publicado: 18/04/2012
La extensión Zingiri Web Shop, en versiones anteriores a 2.4.0, presenta múltiples vulnerabilidades críticas que pueden comprometer la seguridad de los si…
zingiri-tickets
Publicado: 16/04/2012
Se ha identificado una vulnerabilidad de divulgación de información sensible en el plugin Zingiri Tickets, que afecta a las versiones hasta la 3.0.3. Esta…
organizer
Publicado: 14/04/2012
Se ha identificado una vulnerabilidad de divulgación de ruta en el plugin Organizer hasta la versión 1.2.1, con una severidad alta y un puntaje CVSS de 7.…
all-in-one-event-calendar
Publicado: 11/04/2012
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Timely All-in-One Events Calendar, que afecta a versiones anteriores…
wpmarketplace
Publicado: 08/04/2012
Se ha identificado una vulnerabilidad crítica en el plugin WP Marketplace, que permite la carga arbitraria de archivos en versiones hasta la 1.2.1. Esta v…
front-end-editor
Publicado: 07/04/2012
Se ha identificado una vulnerabilidad crítica en el plugin Front-end Editor, que permite la carga arbitraria de archivos en versiones anteriores a la 2.3.…
uploadify-integration
Publicado: 06/04/2012
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Uploadify Integration, versión 0.9.7 y anteriores. Esta falla permit…
taggator
Publicado: 05/04/2012
El plugin TagGator, en versiones anteriores a la 1.33, presenta una vulnerabilidad crítica de inyección SQL. Esta falla permite a un atacante ejecutar con…
another-wordpress-classifieds-plugin
Publicado: 03/04/2012
Se ha identificado una vulnerabilidad crítica en el plugin 'WordPress Classifieds Plugin – Ad Directory & Listings by AWP Classifieds' en versiones anteri…
deans-fckeditor-with-pwwangs-code-plugin-for-wordpress
Publicado: 28/03/2012
Se ha identificado una vulnerabilidad crítica en el plugin 'Dean's FCKEditor' que permite la carga arbitraria de archivos. Esta falla puede comprometer gr…
wp-integrator
Publicado: 28/03/2012
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WordPress Integrator, que afecta a versiones hasta la 1.32. Esta vul…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.