Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
37433
theme
3089
good-mood
Publicado: 02/09/2025
La vulnerabilidad de inclusión local de archivos no autenticada en el tema Good Mood, con una severidad alta, permite a un atacante acceder a archivos del…
miraculous
Publicado: 01/09/2025
Se ha identificado una vulnerabilidad crítica de inyección SQL en el tema Miraculous, que afecta a versiones anteriores a la 2.0.9. Esta vulnerabilidad pe…
markup-markdown
Publicado: 01/09/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin Markup Markdown, que afecta a las versiones hasta la 3.20…
markup-markdown
Publicado: 01/09/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Markup Markdown, que afecta a las versiones hasta la 3.20.9. Esta vu…
etsy-shop
Publicado: 01/09/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Etsy Shop, que afecta a las versiones hasta la 3.0.6. Esta falla per…
admin-site-enhancements
Publicado: 01/09/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en el plugin 'Admin and Site Enhancements' en versiones hasta la 7.9.7…
constant-contact-api
Publicado: 01/09/2025
Se ha identificado una vulnerabilidad crítica en el plugin 'Constant Contact for WordPress' hasta la versión 4.1.1, que permite la inyección de objetos PH…
profilegrid-user-profiles-groups-and-communities
Publicado: 01/09/2025
Se ha identificado una vulnerabilidad de tipo XSS reflejado en el plugin ProfileGrid – User Profiles, Groups and Communities, afectando a versiones hasta …
clanora
Publicado: 01/09/2025
La vulnerabilidad crítica en el tema Clanora permite la carga arbitraria de archivos sin autenticación, afectando a versiones anteriores a la 1.3.1. Esta …
miraculouscore
Publicado: 01/09/2025
La vulnerabilidad en el plugin Miraculous Core, presente en versiones anteriores a la 2.0.9, permite el acceso no autenticado a objetos directos inseguros…
miraculous
Publicado: 01/09/2025
Se ha identificado una vulnerabilidad de omisión de autorización en el tema Miraculous antes de la versión 2.0.9, permitiendo la eliminación arbitraria de…
noo-jobmonster
Publicado: 31/08/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Jobmonster, que afecta a las versiones hasta la 4.7.8. Esta vulnerabil…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.