AeroLand <= 1.6.6 - Unauthenticated Local File Inclusion
aeroland
Publicado: 07/01/2026
La vulnerabilidad de inclusión local de archivos no autenticada en el tema AeroLand, presente en versiones anteriores a la 1.6.6, permite a un atacante ac…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
aeroland
Publicado: 07/01/2026
La vulnerabilidad de inclusión local de archivos no autenticada en el tema AeroLand, presente en versiones anteriores a la 1.6.6, permite a un atacante ac…
navian
Publicado: 07/01/2026
La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Navian hasta la versión 1.5.4 presenta un riesgo alto, con un CVSS de 8.1. Es…
mitech
Publicado: 07/01/2026
Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema Mitech, afectando a versiones anteriores a la 2.3…
typify
Publicado: 07/01/2026
Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Typify, que afecta a versiones hasta la 3.0.2. Esta vulne…
shopmagic-for-woocommerce
Publicado: 07/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin ShopMagic para WooCommerce, que afecta a las versiones hasta la 4.7.2. Esta vulnerabili…
rss-feed-widget
Publicado: 07/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin RSS Feed Widget, que afecta a las versiones hasta la 3.0.2. Esta falla puede permitir e…
block-slider
Publicado: 07/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin Block Slider, que afecta a las versiones anteriores a la 2.2.3. Esta falla puede permit…
mediapress
Publicado: 07/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin MediaPress, afectando a versiones hasta la 1.6.2. Esta vu…
x-addons-elementor
Publicado: 07/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin X Addons for Elementor, que afecta a las versiones hasta la 1.0.23. …
ga-for-wp
Publicado: 07/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin GA4WP: Google Analytics for WordPress, que afecta a versiones anteriores a la 2.10.0. E…
brook
Publicado: 07/01/2026
La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Brook afecta a versiones hasta la 2.9.0, permitiendo a un atacante acceder a …
dashboard-welcome-for-beaver-builder
Publicado: 07/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin 'Dashboard Welcome for Beaver Builder' en su versión 1.0.8 o anterior. Esta falla, clas…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.