AdForest <= 6.0.11 - Missing Authorization
adforest
Publicado: 04/12/2025
La vulnerabilidad identificada en el tema AdForest, hasta la versión 6.0.11, se relaciona con la falta de autorización adecuada. Esta debilidad puede perm…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
adforest
Publicado: 04/12/2025
La vulnerabilidad identificada en el tema AdForest, hasta la versión 6.0.11, se relaciona con la falta de autorización adecuada. Esta debilidad puede perm…
gsheetconnector-wpforms
Publicado: 04/12/2025
Se ha identificado una vulnerabilidad de autorización en el plugin WPForms Google Sheet Connector, que afecta a las versiones hasta la 4.0.0. Esta falla p…
projectopia-core
Publicado: 04/12/2025
Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin Projectopia para WordPress, que permite la eliminación arbitraria de arc…
voidek-employee-portal
Publicado: 04/12/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Voidek Employee Portal, afectando a las versiones hasta la 1.0.7. Esta vulnerabilidad, …
happy-elementor-addons
Publicado: 04/12/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Happy Addons for Elementor, que afecta a las versiones anteriores a la 3.20.4. Esta vul…
newsletters-from-rss-to-email-newsletters-using-nourish
Publicado: 04/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nouri.sh Newsletter, que afecta a versiones anteriores a la 1.0.1.3.…
twitscription
Publicado: 04/12/2025
La vulnerabilidad identificada en el plugin Twitscription, versión 0.1.1, permite la ejecución de scripts maliciosos a través de un ataque de Cross-Site S…
jabberbenachrichtigung
Publicado: 04/12/2025
La vulnerabilidad de tipo Cross-Site Scripting (XSS) afecta a la versión Jabbernotification hasta la 0.99-RC2, permitiendo la inyección de scripts malicio…
wp-sos-donate
Publicado: 04/12/2025
El plugin WP-SOS-Donate, en versiones anteriores a la 0.9.2, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Este fallo permite …
cosign-sso
Publicado: 04/12/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin CoSign Single Signon, afectando a versiones hasta la 0.3.1. Esta vul…
premium-addons-for-elementor
Publicado: 04/12/2025
Se ha identificado una vulnerabilidad de exposición no autenticada de información en el plugin Premium Addons for Elementor, que afecta a las versiones ha…
erp
Publicado: 04/12/2025
Se ha identificado una vulnerabilidad de autorización en el plugin ERP, que afecta a las versiones hasta la 1.16.7. Esta falla podría permitir a usuarios …
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.