Evon <= 3.4 - Unauthenticated Local File Inclusion
snsevon
Publicado: 11/06/2025
Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el tema Evon, afectando a versiones anteriores a la 3.4. Esta vulner…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
snsevon
Publicado: 11/06/2025
Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el tema Evon, afectando a versiones anteriores a la 3.4. Esta vulner…
snssimen
Publicado: 11/06/2025
Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticados en el tema Simen, que afecta a versiones hasta la 4.6. Esta…
zota
Publicado: 11/06/2025
Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema Zota, afectando a versiones hasta la 1.3.8. Esta …
smio-push-notification
Publicado: 11/06/2025
La vulnerabilidad identificada en el plugin Smart Notification, específicamente en versiones anteriores a la 10.3, permite la inyección SQL no autenticada…
wp-job-portal
Publicado: 11/06/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin WP Job Portal, afectando a versiones hasta la 2.3.2. Esta vulnerabilidad permite a un …
wc-partial-shipment
Publicado: 11/06/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin Woocommerce Partial Shipment, que afecta a versiones hasta la 3.2. Este fallo permite …
wp-tao
Publicado: 11/06/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Track, Analyze & Optimize' de WP Tao, afectando a versiones anterio…
ova-events-manager
Publicado: 11/06/2025
Se ha identificado una vulnerabilidad crítica en el plugin Ovatheme Events Manager, que permite la carga arbitraria de archivos sin autenticación. Esta fa…
dsk
Publicado: 11/06/2025
La vulnerabilidad crítica de inclusión local de archivos no autenticada en el tema DSK afecta a versiones anteriores a la 2.4. Esta falla permite a los at…
wp-downloadmanager
Publicado: 10/06/2025
Se ha identificado una vulnerabilidad en el plugin WP-DownloadManager en versiones hasta la 1.68.10, que permite la lectura arbitraria de archivos por par…
wp-downloadmanager
Publicado: 10/06/2025
Se ha identificado una vulnerabilidad de alta gravedad en el plugin WP-DownloadManager, que permite la eliminación arbitraria de archivos por parte de adm…
wp-automatic
Publicado: 10/06/2025
Se ha identificado una vulnerabilidad crítica en el plugin WordPress Automatic, que permite la carga arbitraria de archivos para usuarios autenticados con…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.