Hide Plugins <= 1.0.4 - Missing Authorization
hide-plugins
Publicado: 31/12/2025
La vulnerabilidad en el plugin 'Hide Plugins' hasta la versión 1.0.4 permite la falta de autorización, lo que puede comprometer la seguridad de las instal…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
hide-plugins
Publicado: 31/12/2025
La vulnerabilidad en el plugin 'Hide Plugins' hasta la versión 1.0.4 permite la falta de autorización, lo que puede comprometer la seguridad de las instal…
ai-copilot
Publicado: 31/12/2025
La vulnerabilidad en el plugin AI Copilot hasta la versión 1.4.7 se debe a una falta de autorización, lo que podría permitir a usuarios no autorizados acc…
easyindex
Publicado: 31/12/2025
La vulnerabilidad identificada en el plugin EasyIndex, con versiones hasta la 1.1.1704, permite la ejecución de ataques de Cross-Site Request Forgery (CSR…
adwords-conversion-tracking-code
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin 'AdWords Conversion Tracking Code' en versiones hasta la 1.0. Esta falla puede s…
custom-url-to-featured-image
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Add Featured Image Custom Link' en versiones anteriores a 2.0.0. Es…
thesis-openhook
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin OpenHook, que afecta a las versiones anteriores a la 4.3.1. E…
tc-logo-slider
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Logo Slider, Logo Carousel, Logo showcase, Client Logo' en versione…
trash-duplicate-and-301-redirect
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de autorización en el plugin 'Trash Duplicate and 301 Redirect' en versiones hasta la 1.9.1. Esta falla puede permit…
wp-gmail-smtp
Publicado: 31/12/2025
La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Gmail SMTP hasta la versión 1.0.7 permite a un atacante realizar acciones no auto…
wp-post-signature
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Post Signature, que afecta a las versiones anteriores a la 0.4.1. Es…
custom-background-changer
Publicado: 31/12/2025
La vulnerabilidad identificada en el plugin Custom Background Changer, hasta la versión 3.0, permite la ejecución de scripts maliciosos a través de un ata…
accordion-slider-gallery
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Accordion Slider Gallery, que afecta a versiones anteriores a la 2.7. Esta falla podría…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.