Nifty Backups <= 1.08 - Reflected Cross-Site Scripting
nifty-backups
Publicado: 29/08/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nifty Backups, que afecta a versiones hasta la 1.08. Esta falla perm…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
nifty-backups
Publicado: 29/08/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Nifty Backups, que afecta a versiones hasta la 1.08. Esta falla perm…
multisite-clone-duplicator
Publicado: 29/08/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin MultiSite Clone Duplicator en versiones anteriores a la 1.5.3. Este …
blog-designer-pro
Publicado: 29/08/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Blog Designer PRO, que puede permitir accesos no autorizados. Esta falla afecta a las v…
sunshine-photo-cart
Publicado: 29/08/2025
La vulnerabilidad identificada en el plugin Sunshine Photo Cart, en versiones hasta la 3.5.3, se debe a una falta de autorización que podría ser aprovecha…
cookie-notice-consent
Publicado: 29/08/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Cookie Notice & Consent' en versiones hasta la 1.6.4. Esta vulnerab…
task-manager
Publicado: 29/08/2025
Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Task Manager, que afecta a la versión 3.0.2. Esta vulne…
ultimate-post
Publicado: 29/08/2025
Se ha identificado una vulnerabilidad de escalada de privilegios en el plugin PostX, que afecta a versiones hasta la 4.1.35. Esta vulnerabilidad, cataloga…
yaypricing
Publicado: 29/08/2025
Se ha identificado una vulnerabilidad de autorización en el plugin YayPricing, que afecta a las versiones hasta la 3.5.3. Esta falla podría permitir a usu…
related-posts-lite
Publicado: 29/08/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Related Posts Lite, que afecta a versiones hasta la 1.12. Est…
addon-elements-for-elementor-page-builder
Publicado: 28/08/2025
Se ha identificado una vulnerabilidad en el plugin 'Addon Elements for Elementor Page Builder' que permite la exposición de información a usuarios autenti…
lwscache
Publicado: 28/08/2025
Se ha identificado una vulnerabilidad de autorización en el plugin LWSCache, que afecta a las versiones hasta la 2.8.5. Esta vulnerabilidad permite la act…
utw-importer
Publicado: 28/08/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Ultimate Tag Warrior Importer, que afecta a versiones hasta l…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.