AliNext <= 3.5.1 - Open Redirect
ali2woo-lite
Publicado: 27/03/2025
La vulnerabilidad de redirección abierta en el plugin AliNext, presente en versiones hasta la 3.5.1, permite a un atacante redirigir a los usuarios a siti…
Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
36205
theme
2951
ali2woo-lite
Publicado: 27/03/2025
La vulnerabilidad de redirección abierta en el plugin AliNext, presente en versiones hasta la 3.5.1, permite a un atacante redirigir a los usuarios a siti…
bit-form
Publicado: 27/03/2025
Se ha identificado una vulnerabilidad de redirección abierta en el plugin Bit Form – Contact Form, que afecta a las versiones hasta la 2.18.0. Esta vulner…
bit-integrations
Publicado: 27/03/2025
La vulnerabilidad identificada en el plugin Bit Integrations, presente en versiones hasta la 2.4.10, permite realizar redirecciones abiertas, lo que podrí…
order-status-rules-for-woocommerce
Publicado: 27/03/2025
Se ha detectado una vulnerabilidad crítica en el plugin 'Scheduled & Automatic Order Status Controller for WooCommerce' hasta la versión 3.7.1, que permit…
wp-marketing-automations
Publicado: 27/03/2025
Se ha identificado una vulnerabilidad de redirección abierta en el plugin 'Automation By Autonami' en versiones hasta 3.5.1, que puede comprometer la segu…
translatepress-multilingual
Publicado: 27/03/2025
Se ha identificado una vulnerabilidad crítica en el plugin TranslatePress, que afecta a las versiones anteriores a la 2.9.7. Esta vulnerabilidad permite l…
wpc-smart-upsell-funnel
Publicado: 27/03/2025
Se ha identificado una vulnerabilidad crítica en el plugin WPC Smart Upsell Funnel para WooCommerce, que permite a usuarios autenticados con rol de suscri…
rometheme-for-elementor
Publicado: 27/03/2025
Se ha identificado una vulnerabilidad crítica en el plugin RomethemeKit para Elementor, que permite la instalación y activación arbitraria de plugins por …
bizcalendar-web
Publicado: 27/03/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin Bizcalendar Web, que afecta a las versiones hasta la 1.1.0.34. Esta falla permite a ad…
cart-tracking-for-woocommerce
Publicado: 27/03/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Cart Tracking for WooCommerce' en versiones hasta la 1.0.16. Esta vulnerabilidad perm…
codeflavors-vimeo-video-post-lite
Publicado: 27/03/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin Vimeotheque, que afecta a las versiones hasta la 2.3.4.2. Esta vulnerabilidad puede se…
flickr-set-slideshows
Publicado: 27/03/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin 'Flickr set slideshows' en versiones hasta la 0.9, que afecta a usuarios autenticados …
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.