eHive Search <= 2.5.0 - Reflected Cross-Site Scripting
ehive-search
Publicado: 06/01/2026
La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin eHive Search afecta a las versiones hasta la 2.5.0, permitiendo a un atacante inyectar s…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
ehive-search
Publicado: 06/01/2026
La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin eHive Search afecta a las versiones hasta la 2.5.0, permitiendo a un atacante inyectar s…
listeo-core
Publicado: 06/01/2026
La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Listeo Core, presente en versiones anteriores a la 2.0.19, permite a un atacante inyecta…
taskbuilder
Publicado: 06/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Taskbuilder, que afecta a las versiones hasta la 4.0.9. Esta vulnera…
wellspring
Publicado: 06/01/2026
Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Wellspring, que afecta a versiones anteriores a la 2.8. E…
essential-addons-for-elementor-lite
Publicado: 06/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Essential Addons for Elementor en versiones hasta la 6.5.3. Esta vul…
bulletproof-security
Publicado: 06/01/2026
Se ha identificado una vulnerabilidad de exposición no autenticada de información sensible en el plugin BulletProof Security, afectando a versiones hasta …
curly
Publicado: 06/01/2026
Se ha identificado una vulnerabilidad de inclusión local de archivos no autenticada en el tema Curly, que afecta a versiones anteriores a la 3.3. Esta fal…
hendon
Publicado: 06/01/2026
La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Hendon, con una puntuación CVSS de 8.1, permite a un atacante acceder a archi…
affiliatex
Publicado: 06/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin AffiliateX, que afecta a las versiones hasta la 1.3.9.3. Esta falla puede permitir a un…
countdown-for-the-events-calendar
Publicado: 06/01/2026
Se ha identificado una vulnerabilidad de autorización en el complemento 'The Events Calendar Countdown Addon' en versiones hasta la 1.4.15. Esta falla, cl…
teachpress
Publicado: 06/01/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin teachPress, que afecta a las versiones anteriores a la 9.0.12…
bd-courier-order-ratio-checker
Publicado: 06/01/2026
Se ha identificado una vulnerabilidad de autorización en el plugin BD Courier Order Ratio Checker en versiones anteriores a la 2.0.1. Esta falla puede per…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.