OSS Upload <= 4.8.9 - Cross-Site Request Forgery
oss-upload
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin OSS Upload, que afecta a versiones hasta la 4.8.9. Esta vulne…
Seguridad WordPress
Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.
wordpress
378
plugin
36210
theme
2951
oss-upload
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin OSS Upload, que afecta a versiones hasta la 4.8.9. Esta vulne…
proranktracker
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery que puede llevar a un ataque de Cross-Site Scripting en el plugin Pro Rank Tracke…
related-posts-via-categories
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 'R…
replace-default-words
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a un ataque de Cross-Site Scripting (XSS) en el plugin 'R…
rewrite
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Rewrite, afectando a versiones anteriores a la 0.2.1. Esta vu…
simple-optimizer
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Simple Optimizer, que afecta a las versiones anteriores a la …
soundcloud-ultimate
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SoundCloud Ultimate, que afecta a versiones anteriores o igua…
speakpipe-voicemail-for-websites
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin SpeakPipe para WordPress, que afecta a la versión 0.2. Esta v…
translator
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de código JavaScript malicioso en el plugin Trans…
typekit
Publicado: 24/03/2025
El plugin Typekit para WordPress, en versiones hasta la 1.2.3, presenta una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que podría ser explot…
wordpress-admin-bar-improved
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que puede llevar a Cross-Site Scripting (XSS) en el plugin WordPress Admin…
wordpress-sql-backup
Publicado: 24/03/2025
Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que permite la ejecución de scripts maliciosos en el plugin WordPress SQL …
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.