Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
37519
theme
3094
case-theme-user
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Case Theme User, con una severidad alta y un CVSS de 8.…
classiera
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el tema Classiera, que afecta a las versiones hasta la 4.0.34. Esta vulnerabilida…
lifterlms
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin LifterLMS, afectando a las versiones hasta la 8.0.6. Esta falla permite a un atacante …
ngg-smart-image-search
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin NGG Smart Image Search, afectando a la versión 3.4.1 y anteriores. Esta…
video-list-manager
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Video List Manager, afectando a versiones anteriores a la 1.7. Esta vul…
couponxxl
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad crítica en el tema CouponXxL, que permite la inyección de objetos PHP sin autenticación. Esta falla afecta a las ver…
click-pledge-connect
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad crítica en el plugin Click & Pledge Connect que permite la inyección SQL no autenticada, lo que puede resultar en un…
soumettre-fr
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de autorización inadecuada en el plugin Soumettre.fr, que permite a usuarios no autenticados crear, modificar o elim…
magic-buttons-for-elementor
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magic Buttons for Elementor, que afecta a versiones hasta la 1.0. Es…
magic-buttons-for-elementor
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Magic Buttons for Elementor, que afecta a las versiones hasta la 1.0…
alone
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el tema Alone, que afecta a las versiones hasta la 7.8.2. Esta vulner…
drag-and-drop-file-uploads-wc-pro
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop Multiple File Upload (Pro)' para WooCommerce, que permite la carga arbitraria de…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.