Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
revenue
Publicado: 16/02/2026
La vulnerabilidad CVE-2026-2001 afecta al plugin WowRevenue en versiones hasta 2.1.3, permitiendo la instalación y activación arbitraria de plugins por us…
wp-google-map-plugin
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el plugin WP Maps, que afecta a las versiones hasta la 4.8.6. Esta vulnerabi…
forminator
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Forminator Forms, que afecta a las versiones hasta la 1.50.2. Este fallo permite…
zarinpal-woocommerce-payment-gateway
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad crítica en el plugin Zarinpal Gateway para WooCommerce, que permite un control de acceso inadecuado a la actualizaci…
eventprime-event-calendar-management
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin EventPrime, que permite la carga de imágenes sin autenticación a través …
wp-rss-aggregator
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin RSS Aggregator, que afecta a versiones hasta la 5.0.10. Esta falla p…
link-whisper
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Link Whisper Free hasta la versión 0.9.0. Esta vulnerabilidad, clasi…
custom-registration-form-builder-with-submission-manager
Publicado: 16/02/2026
La vulnerabilidad en el plugin RegistrationMagic, versiones anteriores a 6.0.7.2, se debe a una falta de autorización que podría permitir a usuarios no au…
zero-bs-crm
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad crítica en el plugin Jetpack CRM, que permite la inclusión de archivos locales sin autenticación en versiones hasta …
noo-citilights
Publicado: 16/02/2026
La vulnerabilidad identificada en el tema CitiLights antes de la versión 3.7.2 se relaciona con una falta de autorización, lo que puede permitir a usuario…
ippsum
Publicado: 16/02/2026
La vulnerabilidad identificada en el tema Ippsum hasta la versión 1.2.0 permite la inyección de objetos PHP sin autenticación, lo que representa un riesgo…
banner-management-for-woocommerce
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad crítica en el plugin 'Banner Management for WooCommerce' en versiones hasta la 2.5.1, que permite la inyección de ob…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.