Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
37551
theme
3094
veda
Publicado: 24/06/2025
La vulnerabilidad en el tema VEDA, identificada como CVE-2025-60212, permite la inyección de objetos PHP en usuarios autenticados con rol de suscriptor o …
kriya
Publicado: 24/06/2025
La vulnerabilidad identificada en el tema Kriya, con versiones hasta la 3.4, permite la inyección de objetos PHP autenticados para usuarios con rol de sus…
wc-dropi-integration
Publicado: 24/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dropify, afectando a versiones hasta la 4.6.9. Esta vulnerabilidad p…
zegen
Publicado: 24/06/2025
La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Zegen hasta la versión 1.1.9 permite a usuarios autenticados con rol de suscriptor o s…
drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon
Publicado: 24/06/2025
Se ha identificado una vulnerabilidad crítica en el complemento 'Drop Uploader for CF7 - Drag&Drop File Uploader Addon' en versiones anteriores a la 2.4.1…
drag-and-drop-file-upload-wc-pro
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop Multiple File Upload (Pro)' para WooCommerce, que permite la carga de archivos a…
conference-scheduler
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Conference Scheduler hasta la versión 2.5.1. Esta falla permite a usuarios auten…
aiomatic-automatic-ai-content-writer
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad crítica en el plugin Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit, que permite la carga arbitraria de …
image-shadow
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad crítica en el plugin Image Shadow, permitiendo la eliminación arbitraria de archivos para usuarios autenticados con …
abandoned-contact-form-7
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Abandoned Contact Form 7, que afecta a las versiones anteriores a la 2.0. Esta falla pu…
trusty-whistleblowing-solution
Publicado: 23/06/2025
La vulnerabilidad identificada en el plugin Trusty Whistleblowing, hasta la versión 1.5.2, se relaciona con una falta de autorización que puede ser explot…
evangtermine
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Evangelische Termine' en versiones hasta la 3.3. Esta vulnerabilida…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.