Seguridad de WordPress

Plugin Soledad de WordPress <= 8.6.7 - Inclusión de Archivos Locales Autenticada (Contribuyente+) a través de la vulnerabilidad 'header_layout'

Plugin WordPress Advanced iFrame <= 2025.6 - Vulnerabilidad de Cross-Site Scripting almacenada (Contribuyente+)

Plugin Soledad de WordPress <= 8.6.7 - Autenticado (Contribuyente+) Cross-Site Scripting Almacenado a través de la vulnerabilidad 'pcsml_smartlists_h'

Vulnerabilidad del plugin WordPress Soledad <= 8.6.7 - Ejecución arbitraria de shortcode no autenticada.

Plugin de WordPress ProfilePress <= 4.16.4 - Vulnerabilidad de ejecución arbitraria de shortcode no autenticada

Carga de múltiples archivos por arrastrar y soltar de WordPress para el complemento Contact Form 7 <= 1.3.9.0 - Vulnerabilidad de Traversal de Directorios a través de la cookie `wpcf7_guest_user_id`

WordPress WPGYM - plugin del Sistema de Gestión de Gimnasios de Wordpress <= 67.7.0 - Inclusión de Archivos Locales Autenticada (Suscriptor+) a Escalación de Privilegios a través de la vulnerabilidad de Actualización de Contraseña

WordPress WPGYM plugin <= 67.7.0 - Falta de autorización para la creación de cuentas de administrador

Plugin de Calendario Intl DateTime de WordPress <= 1.0.1 - Autenticado (Contribuyente+) Vulnerabilidad de Cross-Site Scripting almacenado a través del parámetro de fecha.

Sistema de gestión escolar de WordPress para el plugin de WordPress <= 93.2.0 - Vulnerabilidad de inyección SQL no autenticada