EventON <= 4.9.9 - Missing Authorization
eventon
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad en el plugin EventON, específicamente en las versiones anteriores a la 4.9.9, relacionada con la falta de autorizaci…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
eventon
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad en el plugin EventON, específicamente en las versiones anteriores a la 4.9.9, relacionada con la falta de autorizaci…
paytiko
Publicado: 03/07/2025
La vulnerabilidad identificada en el plugin Paytiko para WooCommerce permite la ejecución remota de código debido a una falta de autorización. Este fallo …
wp-compress-image-optimizer
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad crítica en el plugin WP Compress, que afecta a las versiones hasta la 6.30.30. Este fallo permite la autenticación n…
radio-station
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Radio Station hasta la versión 2.5.12. Esta vulnerabilidad, c…
trust-payments-gateway-3ds2
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Trust Payments Gateway para WooCommerce, versiones hasta la 1…
testimonials-showcase
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Testimonials Showcase, que afecta a las versiones anteriores a la 1.…
wp-stats-manager
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Visitor Statistics (Real Time Traffic) en versiones hasta la 7.8.…
easy-stripe
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad crítica en el plugin Easy Stripe, que permite la ejecución remota de código sin autenticación. Esta falla afecta a l…
bsecure
Publicado: 03/07/2025
La vulnerabilidad identificada en el plugin bSecure para WordPress permite una inyección SQL no autenticada, lo que podría comprometer la seguridad de las…
paid-member-subscriptions
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Paid Member Subscriptions' en versiones hasta la 2.15.1. Esta falla permite a atacant…
allmart-core
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Allmart en versiones anteriores a 1.0.0. Esta falla permite …
mf-plus-wpml
Publicado: 03/07/2025
Se ha identificado una vulnerabilidad de tipo bypass de autorización en el plugin MF Plus WPML, que permite la actualización de configuraciones sin la deb…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.