ConveyThis <= 270.4 - Missing Authorization
conveythis-translate
Publicado: 27/01/2026
La vulnerabilidad identificada en el plugin ConveyThis, hasta la versión 269.1, se relaciona con la falta de autorización en ciertas funcionalidades. Este…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
conveythis-translate
Publicado: 27/01/2026
La vulnerabilidad identificada en el plugin ConveyThis, hasta la versión 269.1, se relaciona con la falta de autorización en ciertas funcionalidades. Este…
eds-responsive-menu
Publicado: 27/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin eDS Responsive Menu, que afecta a las versiones hasta la 1.2. Esta v…
asynchronous-javascript
Publicado: 27/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Asynchronous Javascript, que afecta a versiones anteriores a la 1.3.…
mopinion-feedback-form
Publicado: 27/01/2026
Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin Mopinion Feedback Form, que afecta a versiones anteriores a la 1.1.1. Esta vulner…
isape
Publicado: 27/01/2026
La vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el plugin iSape, afecta a las versiones hasta la 0.72. Este fallo permite a un atacante inyec…
farazsms
Publicado: 27/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FarazSMS, que afecta a versiones anteriores a 2.7.3. Esta vulnerabil…
wp-slimstat
Publicado: 27/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Slimstat Analytics, afectando a las versiones hasta la 5.3.2. Esta f…
fluent-cart
Publicado: 27/01/2026
FluentCart, en versiones anteriores a la 1.3.0, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) no autenticado. Esta falla permite a atacan…
crete-core
Publicado: 27/01/2026
Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Crete Core, que afecta a las versiones hasta la 1.4.3. Esta vulnerabili…
job-board-light
Publicado: 27/01/2026
Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin JobBoard, que afecta a las versiones hasta la 1.2.8. Esta v…
modeltheme-addons-for-wpbakery
Publicado: 27/01/2026
Se ha identificado una vulnerabilidad crítica en el plugin ModelTheme Addons para WPBakery y Elementor, que afecta a versiones anteriores a la 1.5.6. Este…
oxygen
Publicado: 27/01/2026
Se ha identificado una vulnerabilidad crítica en el tema Oxygen, que permite la ejecución de solicitudes de servidor no autenticadas. Esta falla afecta a …
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.