Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
37551
theme
3094
kinsley
Publicado: 20/05/2025
Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en múltiples temas de bslthemes, con un CVSS de 9.8. Esta fa…
builty
Publicado: 20/05/2025
Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en múltiples temas de bslthemes, con un CVSS de 9.8. Esta fa…
excel-like-price-change-for-woocommerce-and-wp-e-commerce-light
Publicado: 20/05/2025
Se ha identificado una vulnerabilidad crítica en el plugin 'Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light' que permite la escalación…
medicare
Publicado: 20/05/2025
Se ha identificado una vulnerabilidad crítica en el tema Medicare, que permite la inyección de objetos PHP no autenticados. Esta falla puede comprometer l…
dzs-videogallery
Publicado: 20/05/2025
La vulnerabilidad crítica en el plugin DZS Video Gallery permite la inyección de objetos PHP no autenticados, lo que podría comprometer la seguridad del s…
motors
Publicado: 19/05/2025
Se ha identificado una vulnerabilidad crítica en el tema 'Motors' que permite la escalada de privilegios no autenticada a través de la actualización de co…
nextgen-gallery
Publicado: 19/05/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin NextGEN Gallery, afectando a usuarios autentica…
simplelightbox
Publicado: 19/05/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en múltiples versiones del plugin SimpleLightbox, que afecta a usuarios autentica…
bot-for-telegram-on-woocommerce
Publicado: 19/05/2025
Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Bot for Telegram on WooCommerce' en versiones hasta la 1.2.6. Esta…
embed-and-integrate-etsy-shop
Publicado: 19/05/2025
Se ha identificado una vulnerabilidad de autorización en el plugin 'Embed and Integrate Etsy Shop' que afecta a las versiones hasta la 1.0.4. Esta vulnera…
legal-pages
Publicado: 19/05/2025
La vulnerabilidad identificada en el plugin Legal Pages, hasta la versión 1.4.5, se debe a una falta de autorización, lo que permite a usuarios no autenti…
ninja-gdpr-compliance
Publicado: 19/05/2025
Se ha identificado una vulnerabilidad de autorización en el plugin 'GDPR CCPA Compliance Support' en versiones hasta la 2.7.3. Esta vulnerabilidad puede p…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.