Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
smartpay
Publicado: 24/06/2025
La vulnerabilidad detectada en el plugin WP SmartPay hasta la versión 2.7.13 permite a usuarios autenticados con rol de suscriptor o superior tomar el con…
veda
Publicado: 24/06/2025
La vulnerabilidad en el tema VEDA, identificada como CVE-2025-60212, permite la inyección de objetos PHP en usuarios autenticados con rol de suscriptor o …
kriya
Publicado: 24/06/2025
La vulnerabilidad identificada en el tema Kriya, con versiones hasta la 3.4, permite la inyección de objetos PHP autenticados para usuarios con rol de sus…
wc-dropi-integration
Publicado: 24/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Dropify, afectando a versiones hasta la 4.6.9. Esta vulnerabilidad p…
zegen
Publicado: 24/06/2025
La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Zegen hasta la versión 1.1.9 permite a usuarios autenticados con rol de suscriptor o s…
drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon
Publicado: 24/06/2025
Se ha identificado una vulnerabilidad crítica en el complemento 'Drop Uploader for CF7 - Drag&Drop File Uploader Addon' en versiones anteriores a la 2.4.1…
drag-and-drop-file-upload-wc-pro
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad crítica en el plugin 'Drag and Drop Multiple File Upload (Pro)' para WooCommerce, que permite la carga de archivos a…
conference-scheduler
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad de tipo XSS almacenado en el plugin Conference Scheduler hasta la versión 2.5.1. Esta falla permite a usuarios auten…
aiomatic-automatic-ai-content-writer
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad crítica en el plugin Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit, que permite la carga arbitraria de …
image-shadow
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad crítica en el plugin Image Shadow, permitiendo la eliminación arbitraria de archivos para usuarios autenticados con …
abandoned-contact-form-7
Publicado: 23/06/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Abandoned Contact Form 7, que afecta a las versiones anteriores a la 2.0. Esta falla pu…
trusty-whistleblowing-solution
Publicado: 23/06/2025
La vulnerabilidad identificada en el plugin Trusty Whistleblowing, hasta la versión 1.5.2, se relaciona con una falta de autorización que puede ser explot…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.