Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
36205
theme
2951
jet-search
Publicado: 29/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetSearch, que afecta a las versiones hasta la 3.5.7. Esta vulnerabi…
jet-smart-filters
Publicado: 29/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetSmartFilters, que afecta a las versiones hasta la 3.6.3. Esta vul…
jet-woo-product-gallery
Publicado: 29/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin JetProductGallery, que afecta a versiones anteriores a la 2.1.22.1. …
wp-smushit
Publicado: 29/03/2025
Se ha identificado una vulnerabilidad de tipo traversal en el plugin Smush Image Compression and Optimization, que afecta a versiones hasta la 3.17.0. Est…
instawp-connect
Publicado: 29/03/2025
Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el plugin InstaWP Connect, afectando a la versión 0.1.0.8…
jet-woo-builder
Publicado: 29/03/2025
Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el plugin JetWooBuilder hasta la versión 2.1.18, que permite a usuarios au…
subscribe-to-download-lite
Publicado: 29/03/2025
La vulnerabilidad de inclusión de archivos locales (LFI) en el plugin Subscribe to Download Lite, hasta la versión 1.2.9, permite a usuarios autenticados …
quiz-maker
Publicado: 29/03/2025
Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin Quiz Maker, afectando a las versiones hasta la 6.6.8.7. Esta vulnerabil…
dap-to-autoresponders-daar
Publicado: 28/03/2025
Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin 'DAP to Autoresponders Email Syncing' en versiones hasta la…
so-called-air-quotes
Publicado: 28/03/2025
Se ha identificado una vulnerabilidad de ejecución arbitraria de shortcode no autenticada en el plugin So-Called Air Quotes, con una severidad alta y un C…
soj-soundslides
Publicado: 28/03/2025
Se ha identificado una vulnerabilidad crítica en el plugin SoJ Soundslides, que permite la carga arbitraria de archivos por usuarios autenticados con rol …
ut-shortcodes
Publicado: 28/03/2025
Se ha identificado una vulnerabilidad de ejecución arbitraria de shortcodes en el plugin 'Shortcodes by United Themes' en versiones hasta la 5.1.6. Esta v…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.