Informe de vulnerabilidad de WP Security

WordPress Real Spaces - Plugin de Directorio de Propiedades de WordPress <= 3.6 - Escalación de Privilegios No Autenticada a Administrador a través de la vulnerabilidad 'imic_agent_register'

Plugin de redimensionamiento de imágenes de Cloudflare para WordPress <= 1.5.6 - Falta de autenticación para la ejecución remota de código no autenticado a través de la vulnerabilidad del gancho rest_pre_dispatch

Plugin de mapas flexibles de WordPress <= 1.18.0 - Autenticado (Contribuyente+) Almacenado Cross-Site Scripting a través de la vulnerabilidad del shortcode de mapas flexibles

WordPress Real Spaces - Plugin de directorio de propiedades de WordPress <= 3.5 - Escalación de privilegios autenticada (Suscriptor+) a Administrador a través de la vulnerabilidad 'change_role_member'

Plugin WordPress Media Library Assistant <= 3.27 - Vulnerabilidad de eliminación de archivos limitada autenticada (Autor+)

Plugin Emmet de WordPress WP <= 0.3.4 - Vulnerabilidad de Cross Site Scripting (XSS)

Plugin de WordPress Elizaibots <= 1.0.2 - Vulnerabilidad de Scripting entre Sitios (XSS)

Plugin WordPress ServerBuddy de PluginBuddy.com <= 1.0.5 - Vulnerabilidad CSRF a Inyección de Objetos PHP

Nombre del Plugin Constructor de Perfiles Tipo de Vulnerabilidad XSS Almacenado Número CVE CVE-2025-8896 Urgencia Media Fecha de Publicación CVE 2025-08-16…

Nombre del Plugin BetterDocs Tipo de Vulnerabilidad Control de Acceso Roto Número CVE CVE-2025-7499 Urgencia Baja Fecha de Publicación CVE 2025-08-16…