Post Snippets <= 4.0.11 - Cross-Site Request Forgery
post-snippets
Publicado: 31/12/2025
La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Post Snippets, hasta la versión 4.0.11, permite a un atacante realizar acciones n…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
post-snippets
Publicado: 31/12/2025
La vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Post Snippets, hasta la versión 4.0.11, permite a un atacante realizar acciones n…
automation-web-platform
Publicado: 31/12/2025
La vulnerabilidad identificada en el plugin Wawp, versiones hasta la 4.4, se relaciona con una falta de autorización que podría ser explotada por atacante…
infility-global
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad crítica en el plugin Infility Global, que permite la inyección SQL no autenticada en versiones hasta la 2.14.49. Est…
effect-maker
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Effect Maker, que afecta a versiones hasta la 1.2.1. Este…
basepress
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin BasePress, que afecta a las versiones hasta la 2.17.0.1. Esta falla …
transmail
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Zoho ZeptoMail, que afecta a la versión 3.3.1 y anteriores. E…
newsletters-lite
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Newsletters hasta la versión 4.11. Esta brecha de seguridad …
follow-my-blog-post
Publicado: 31/12/2025
La vulnerabilidad en el plugin Follow My Blog Post, hasta la versión 2.4.0, permite la eliminación arbitraria de contenido por usuarios no autenticados. E…
arlo
Publicado: 31/12/2025
La vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el tema Arlo, afecta a las versiones hasta 6.0.3 y permite la ejecución de scripts malicioso…
malta
Publicado: 31/12/2025
Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales No Autenticada en el tema Malta, que afecta a las versiones hasta la 1.3.3. Esta vu…
hobo
Publicado: 31/12/2025
La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Hobo, hasta la versión 1.0.10, permite a un atacante acceder a archivos del s…
yolox
Publicado: 31/12/2025
La vulnerabilidad de inclusión de archivos locales no autenticados en el tema Yolox, hasta la versión 1.0.15, presenta un riesgo alto para las instalacion…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.