Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
open-user-map
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad en el plugin Open User Map, que permite a usuarios autenticados con rol de suscriptor o superior realizar descargas …
calculated-fields-form
Publicado: 16/02/2026
Se ha identificado una vulnerabilidad de autorización en el plugin Calculated Fields Form, que afecta a las versiones hasta la 5.4.4.1. Esta falla puede p…
global-payments-woocommerce
Publicado: 15/02/2026
Se ha identificado una vulnerabilidad crítica de tipo RCE en el plugin GlobalPayments WooCommerce, afectando a versiones anteriores a la 1.18.0. Esta fall…
mp3-music-player-by-sonaar
Publicado: 15/02/2026
Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin MP3 Audio Player for Music, Radio & Podcast de Sonaar, que a…
free-php-version-info
Publicado: 15/02/2026
Se ha identificado una vulnerabilidad de falta de autorización en el plugin WPLifeCycle, afectando a versiones hasta la 3.3.1. Esta falla puede compromete…
icon-list-block
Publicado: 15/02/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Icon List Block en versiones hasta la 1.2.3. Esta falla permite a un…
widget-google-reviews
Publicado: 15/02/2026
El plugin Rich Showcase for Google Reviews hasta la versión 6.9.4.3 presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) autenticada. Esta falla…
editorial-calendar
Publicado: 15/02/2026
El plugin Editorial Calendar, en versiones hasta la 3.9.0, presenta una vulnerabilidad de tipo XSS almacenado que afecta a usuarios con rol de contribuido…
activitytime
Publicado: 15/02/2026
Se ha identificado una vulnerabilidad de autorización en el plugin ActivityTime, afectando a versiones anteriores a la 1.1.4. Esta falla puede permitir el…
leaflet-map
Publicado: 15/02/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Leaflet Map en versiones hasta 3.4.4. Esta falla permite a usuarios …
cream-blog
Publicado: 15/02/2026
Se ha identificado una vulnerabilidad de falta de autorización en el tema Cream Blog hasta la versión 2.1.7. Esta debilidad podría permitir a usuarios no …
royale-news
Publicado: 15/02/2026
Se ha identificado una vulnerabilidad de falta de autorización en el tema Royale News en versiones hasta 2.2.4, lo que puede permitir accesos no autorizad…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.