Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
digiqole
Publicado: 13/12/2025
La vulnerabilidad de inclusión local de archivos (LFI) en el tema Digiqole, presente en versiones anteriores a la 2.2.7, permite a usuarios autenticados c…
turitor
Publicado: 13/12/2025
Se ha identificado una vulnerabilidad crítica en el tema Turitor, que permite la inclusión local de archivos a través de usuarios autenticados con rol de …
bdthemes-prime-slider-lite
Publicado: 13/12/2025
Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Prime Slider – Addons For Elementor, que afecta a las versio…
ultimate-addons-for-contact-form-7
Publicado: 13/12/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Addons for Contact Form 7, que afecta a las versiones hasta la 3.5.34. Esta fa…
pdf-generator-addon-for-elementor-page-builder
Publicado: 12/12/2025
Se ha identificado una vulnerabilidad de tipo Path Traversal en el complemento PDF Generator Addon para Elementor, afectando a versiones hasta la 1.7.5. E…
404-solution
Publicado: 12/12/2025
La vulnerabilidad identificada en el plugin 404 Solution hasta la versión 3.1.0 permite una inyección SQL autenticada a través del parámetro 'filterText'.…
ht-slider-for-elementor
Publicado: 12/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin HT Slider for Elementor, que afecta a las versiones hasta la 1.7.4. …
custom-post-type-ui
Publicado: 12/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Custom Post Type UI, que afecta a las versiones hasta la 1.18.1. Est…
generateblocks
Publicado: 12/12/2025
Se ha identificado una vulnerabilidad de exposición de información en el plugin GenerateBlocks en versiones hasta la 2.1.2. Esta vulnerabilidad afecta a u…
design-import-export
Publicado: 12/12/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin Design Import/Export, que afecta a las versiones hasta la 2.2. Esta vulnerabilidad req…
wpdirectorykit
Publicado: 12/12/2025
Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin WP Directory Kit, afectando a versiones hasta la 1.4.7. Esta vulnerabil…
ays-slider
Publicado: 12/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin 'Image Slider by Ays' en versiones hasta la 2.7.0, que permit…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.