Avisos de seguridad
Vulnerabilidades graves en WordPress (y sus plugins y temas más usados), PrestaShop, Joomla y Drupal, explicadas en claro: a quién afectan y qué hacer. Publicamos cada aviso cuando ya hay arreglo. Suscríbete por RSS
-
LatePoint: escalada de privilegios
Actualiza LatePoint a la versión 5.7.4 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Blocksy Companion: escalada de privilegios
Actualiza Blocksy Companion a la versión 2.1.59 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
MainWP Child: inyección de objetos PHP
Actualiza MainWP Child a la versión 6.2.2 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
String locator: inyección de objetos PHP
Actualiza String locator a la versión 2.6.8 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Beaver Builder Page Builder: ejecución de código
Actualiza Beaver Builder Page Builder a la versión 2.11.0.6 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
ProfilePress: ejecución de código
Actualiza ProfilePress a la versión 4.17.5 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
The Events Calendar: inyección de objetos PHP
Actualiza The Events Calendar a la versión 6.17.4.1 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Kirki: ejecución de código
Actualiza Kirki a la versión 6.3.2 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
LatePoint: ejecución de código
Actualiza LatePoint a la versión 5.7.1 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Cache Enabler: acceso a ficheros del servidor
Actualiza Cache Enabler a la versión 1.8.17 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Featured Image from URL (FIFU): falsificación de peticiones (CSRF)
Actualiza Featured Image from URL (FIFU) a la versión 6.0.8 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Ultra Addons for Contact Form 7: subida de ficheros peligrosos
Actualiza Ultra Addons for Contact Form 7 a la versión 3.5.51 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Elementor Website Builder: falsificación de peticiones (CSRF)
Actualiza Elementor Website Builder a la versión 4.3.2 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Modula Image Gallery: falta de autorización
Actualiza Modula Image Gallery a la versión 3.0.3 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Customer Reviews for WooCommerce: falta de autorización
Actualiza Customer Reviews for WooCommerce a la versión 5.121.0 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Bookly: falta de autorización
Actualiza Bookly a la versión 28.3 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
CartFlows: ejecución de código
Actualiza CartFlows a la versión 3.2.1 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Import and export users and customers: escalada de privilegios
Actualiza Import and export users and customers a la versión 2.4.18 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
Ninja Forms: inyección de objetos PHP
Actualiza Ninja Forms a la versión 3.15.4 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
WordPress: inclusión de ficheros
Actualiza WordPress a la versión 7.1.2 o posterior (Escritorio → Actualizaciones). Muchos alojamientos lo hacen solos: comprueba qué versión tienes.
-
HUSKY: inclusión de ficheros
Actualiza HUSKY a la versión 1.4.5 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.
-
WP Ultimate Review: ejecución de código
Actualiza WP Ultimate Review a la versión 2.4.3 o posterior (en WordPress, Escritorio → Plugins). Si todavía no puedes actualizar, desactívalo hasta hacerlo.