Media Folder <= 1.0.0 - Reflected Cross-Site Scripting
media-folder
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Media Folder, que afecta a versiones anteriores a la 1.0.0. Esta vul…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
media-folder
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Media Folder, que afecta a versiones anteriores a la 1.0.0. Esta vul…
ofiz
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Ofiz para WordPress, que afecta a versiones anteriores a la 2.0. Este …
pay-with-contact-form-7
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Pay with Contact Form 7' en versiones hasta la 1.0.4. Esta falla pe…
tennis-court-bookings
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tennis Court Bookings, afectando a versiones hasta la 1.2.7. Esta vu…
coschool
Publicado: 07/07/2025
La vulnerabilidad en el plugin CoSchool LMS, identificada como CVE-2025-30973, permite la inyección de objetos PHP sin autenticación en versiones hasta la…
wp-auto-spinner
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Auto Spinner en versiones anteriores a la 3.25.0. Esta vulnerabil…
site-chat-on-telegram
Publicado: 07/07/2025
La vulnerabilidad identificada en el plugin 'Site Chat on Telegram' permite la inyección de objetos PHP no autenticados, lo que podría comprometer la segu…
azon-addon-js-composer
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de inyección SQL en el complemento Amazon Affiliates Addon para WPBakery Page Builder, que afecta a las versiones an…
torod
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Torod, que afecta a versiones hasta la 1.9. Esta vulnerabilidad tiene u…
infility-global
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Infility Global en versiones hasta la 2.13.4. Esta falla permite a u…
wpcode-content-ratio
Publicado: 07/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPCode Content Ratio, que puede ser explotada por atacantes para iny…
superstorefinder-wp
Publicado: 07/07/2025
La vulnerabilidad de inclusión local de archivos no autenticada en el plugin Super Store Finder, presente en versiones anteriores a la 6.8, permite a un a…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.