Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
37551
theme
3094
video-list-manager
Publicado: 19/06/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin Video List Manager, que afecta a las versiones hasta la 1.7. Esta vulnerabilidad permi…
wp-recall
Publicado: 19/06/2025
La vulnerabilidad identificada en el plugin WP-Recall, hasta la versión 16.26.14, se relaciona con una falta de autorización que puede ser explotada por u…
wp-user-profile-avatar
Publicado: 19/06/2025
Se ha identificado una vulnerabilidad de autorización en el plugin WP User Profile Avatar, que afecta a las versiones hasta la 1.0.6. Esta vulnerabilidad,…
zara-4
Publicado: 19/06/2025
La vulnerabilidad en el plugin Zara 4 Image Compression, presente en versiones hasta la 1.2.17.2, se debe a una falta de autorización. Esta debilidad pued…
bluff-post
Publicado: 19/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Bluff Post, versiones hasta la 1.1.1. Esta vulnerabilidad pod…
chordpress
Publicado: 19/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede permitir la ejecución de scripts maliciosos en el plugin Lewe Ch…
cliplink
Publicado: 19/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin ClipLink, que afecta a versiones anteriores a la 1.1. Este fa…
esselinknu-settings
Publicado: 19/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Esselink.nu Settings, que afecta a las versiones hasta la 2.9…
front-editor
Publicado: 19/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin WP Front User Submit / Front Editor, afectando a versiones an…
knowledge-base-maker
Publicado: 19/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Knowledge Base Maker hasta la versión 1.1.8. Esta vulnerabili…
live-sports-streamthunder
Publicado: 19/06/2025
La vulnerabilidad identificada en el plugin Live Sports Streamthunder, con versiones hasta la 2.1, permite realizar ataques de Cross-Site Request Forgery …
oganro-reservation-widget
Publicado: 19/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Oganro Reservation Widget, que afecta a las versiones anterio…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.