Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
payment-gateway-pix-for-givewp
Publicado: 28/02/2026
Se ha identificado una vulnerabilidad de autorización en el plugin Payment Gateway Pix para GiveWP en versiones anteriores a 2.2.4. Esta falla puede compr…
featured-image-from-content
Publicado: 27/02/2026
Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Featured Image from Content hasta la versión 1.6. Esta falla…
stephanie-king
Publicado: 27/02/2026
Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema S.King hasta la versión 1.5.3. Este fallo permite a un atacante no a…
wp-easycart
Publicado: 27/02/2026
Se ha identificado una vulnerabilidad de inyección SQL en el plugin EasyCart hasta la versión 5.8.13, que permite a usuarios autenticados con rol de Contr…
admin-site-enhancements
Publicado: 27/02/2026
Se ha identificado una vulnerabilidad de autorización en el plugin Admin and Site Enhancements (ASE) en versiones hasta 8.4.0. Esta falla puede permitir a…
sprout-clients
Publicado: 27/02/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Sprout Clients, que afecta a las versiones hasta 3.2.2. Este fallo p…
maio-the-new-ai-geo-seo-tool
Publicado: 27/02/2026
El plugin MAIO – The new AI GEO/SEO tool, en versiones hasta 6.5.2, presenta una vulnerabilidad de autorización que puede comprometer la seguridad del sit…
the-publisher-desk-ads-txt
Publicado: 27/02/2026
La versión 1.5.0 del plugin The Publisher Desk ads.txt presenta una vulnerabilidad de autorización faltante. Esto puede permitir a un atacante no autoriza…
ai-workflow-automation-lite
Publicado: 27/02/2026
Se ha identificado una vulnerabilidad en el plugin AI Workflow Automation Lite (hasta versión 1.4.2) relacionada con la falta de autorización. Esta debili…
wp-mail-logging
Publicado: 27/02/2026
Se ha identificado una vulnerabilidad crítica en el plugin WP Mail Logging, que permite la inyección de objetos PHP no autenticados a través del campo de …
tutor
Publicado: 27/02/2026
Se ha identificado una vulnerabilidad de inyección SQL en el plugin Tutor LMS, que afecta a las versiones hasta la 3.9.6. Esta vulnerabilidad permite a at…
porto
Publicado: 27/02/2026
La vulnerabilidad identificada en el tema Porto afecta a versiones anteriores a la 7.6.2 y se manifiesta como un ataque de Cross-Site Scripting (XSS) refl…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.