Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
37159
theme
3046
zoho-crm-forms
Publicado: 15/01/2026
La vulnerabilidad identificada en el plugin Zoho CRM Lead Magnet, en versiones anteriores a 1.8.1.7, se relaciona con una falta de autorización. Esta debi…
multilanguage
Publicado: 15/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin Multilanguage by BestWebSoft, afectando a versiones hasta la 1.5.2. Esta falla puede pe…
learnpress-course-review
Publicado: 15/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin LearnPress – Course Review, que afecta a versiones anteriores a la 4…
wpmastertoolkit
Publicado: 15/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin WPMasterToolKit, que afecta a las versiones hasta la 2.14.0. Esta falla puede permitir …
woo-rede
Publicado: 15/01/2026
Se ha identificado una vulnerabilidad en el plugin 'Rede Itaú for WooCommerce' que permite la eliminación no autorizada de registros de pedidos por usuari…
cleverreach-wp
Publicado: 15/01/2026
Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin CleverReach® WP, que afecta a las versiones hasta la 1.5.21. Esta vulne…
event-espresso-decaf
Publicado: 15/01/2026
Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Event Espresso 4 Decaf, que permite cambios en configuraciones sin la ne…
event-tickets-with-ticket-scanner
Publicado: 15/01/2026
Se ha identificado una vulnerabilidad crítica de ejecución remota de código en el plugin 'Event Tickets with Ticket Scanner' en versiones hasta la 2.8.5. …
wc-frontend-manager-ultimate
Publicado: 15/01/2026
Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Frontend Manager – Ultimate, afectando a versiones anteriores a la 6.7.7. …
woo-thank-you-page-nextmove-lite
Publicado: 15/01/2026
La vulnerabilidad identificada en el plugin NextMove Lite, hasta la versión 2.23.0, permite la referencia insegura de objetos sin autenticación. Esto podr…
related-posts-thumbnails
Publicado: 15/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Related Posts Thumbnails' para WordPress, que afecta a las v…
alma-gateway-for-woocommerce
Publicado: 14/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin Alma Gateway para WooCommerce, afectando a versiones hasta la 5.16.1. Este fallo, catal…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.