De la mano de Wpscan, revisamos las vulnerabilidades publicadas para esta primera semana de febrero. Te recomendamos que revises si alguno de los siguientes plugins está instalado en tu WordPress, y de ser así, actualices lo antes posible. Recuerda que cada vulnerabilidad publicada se califica con severidad Baja, Media, Alta o Crítica.
El orden de la lista no es aleatorio. Está ordenado por número total de instalaciones activas; es decir el primero es el plugin que está instalado en un mayor número de instalaciones de WordPress; el último, el que menos.
- WordPress 5.9: Core Major Version Update Now Available
- WordPress Plugin Vulnerabilities
- Essential Addons for Elementor
- Use Any Font
- TI WooCommerce Wishlist
- StatCounter
- WPvivid Backup and Migration Plugin
- LearnPress
- WP RSS Aggregator
- Simple Membership
- Better Notifications for WP
- Post Snippets
- Blackhole for Bad Bots
- WP Visitor Statistics (Real Time Traffic)
- WP Accessibility Helper (WAH)
- Asgaros Forum
- WP Google Map
- WHMCS Bridge
- WP Review Slider
- WP Ultimate CSV Importer
- AP Custom Testimonial
- Logo Showcase with Slick Slider
- WP User
- WS Form
- Premium Plugin Vulnerabilities
- WordPress Plugin Vulnerabilities – No Known Fix
En Limonada Digital utilizamos la integración con ithemes, por lo que si en alguno de los WordPress que gestionamos hay algún plugin vulnerable recibimos una notificación instantánea para actualizar el plugin afectado lo antes posible.