Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
wc-reports-lite
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin NikanWP WooCommerce Reporting, que afecta a las versiones has…
reloadly-topup-widget
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Reloadly Topup Widget, afectando a versiones hasta la 2.0.1. …
gostore
Publicado: 15/10/2025
La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema GoStore antes de la versión 1.6.4 permite a un atacante inyectar scripts maliciosos. Esta …
blogmatic
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad crítica en el tema Blogmatic, que permite la carga arbitraria de archivos por parte de usuarios autenticados con rol…
barcode-scanner-lite-pos-to-manage-products-inventory-and-orders
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin 'Barcode Scanner with Inventory & Order Manager' en versiones hasta …
cost-calculator-builder
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Cost Calculator Builder, afectando a versiones hasta la 3.5.32. Esta falla puede ser ex…
funnel-builder
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin FunnelKit, que afecta a versiones hasta la 3.12.0. Esta falla permit…
elementinvader-addons-for-elementor
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad de tipo bypass de autenticación en el plugin 'Elementinvader Addons for Elementor' en versiones hasta la 1.4.0. Esta…
download-counter-button
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad crítica en el plugin Download Counter Button hasta la versión 1.8.6.7, que permite la descarga no autenticada de arc…
ace-user-management
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad crítica en el plugin Ace User Management, que permite la escalada de privilegios no autenticada a través del proceso…
truelysell-core
Publicado: 15/10/2025
Se ha identificado una vulnerabilidad crítica en el plugin Truelysell Core, que permite cambiar la contraseña de cualquier usuario sin necesidad de autent…
classified-pro
Publicado: 15/10/2025
La vulnerabilidad en el tema Classified Pro, presente en versiones hasta la 1.0.14, permite la instalación arbitraria de plugins por usuarios autenticados…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.