Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
36210
theme
2951
advanced-dewplayer
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Advanced Dewplayer, que afecta a las versiones anteriores a la 1.6. Esta vulnerabilidad…
copy-menu
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Menu Duplicator, que puede permitir a usuarios no autorizados realizar acciones no perm…
music-press-pro
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Music Press Pro, que afecta a las versiones anteriores o iguales a 1.4.6. Esta vulnerab…
sourceplay-navermap
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Sourceplay Navermap, que permite la ejecución remota de código en versiones hasta la 0.…
ultimate-bar
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de autorización en el plugin Ultimate Bar, que afecta a las versiones hasta la 3.3. Esta falla puede permitir a usua…
adsense-privacy-policy
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin Ad…
alphaomega-captcha-anti-spam
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede derivar en Cross-Site Scripting (XSS) en el plugin AlphaOmega Ca…
auto-load-next-post
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Auto Load Next Post, afectando a versiones anteriores a la 1.…
awesome-logos
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a una inyección SQL en el plugin Awesome Logos hasta la v…
cackle
Publicado: 24/03/2025
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Cackle, hasta la versión 4.33, permite a un atacante ejecutar acciones no autorizadas …
callphoner
Publicado: 24/03/2025
La vulnerabilidad identificada en el plugin CallPhone'r, con versiones hasta la 1.1.1, permite la ejecución de scripts maliciosos a través de un ataque de…
cazamba
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cazamba, que afecta a versiones anteriores a la 1.2. Esta vulnerabil…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.