WordPress Reporte de vulnerabilidades en plugins de Wordpress (22 de junio de 2022)

1. Ninja Forms
2. WooCommerce PDF Invoices & Packing Slips
3. ShortPixel Image Optimizer
4. 404 to 301
5. GiveWP
6. WooCommerce Menu Cart
7. Flexible Shipping
8. Modula Image Gallery
9. Clearfy Cache
10. WP All Export
11. Checkout Fields Manager for WooCommerce
12. Woody Code Snippets
13. WordPress Real Cookie Banner
14. Photo Gallery by Supsystic
15. Gravity PDF
16. WP Paginate
17. Easy Testimonials
18. Core Plugin for Kitestudio Themes
19. XO Slider
20. eaSYNC
21. BuddyPress Group Reviews
22. WP Championship
23. FoxyShop

1. Sharebar
2. Button Widget Smartsoft
3. Pricing Deals for WooCommerce
4. Comment License
5. Shortcut Macros
6. Awin Data Feed
7. Custom Popup Builder
8. Rename wp-login.php
9. Pagebar
10. WooCommerce – Product Importer
11. WordPress Team Manager
12. Travel Management

Soy Luis Felipe dijo:

Según un reporte emitido por iThemes, han detectado 35 vulnerabilidades en plugins para Wordpress.

De estas, 23 ya han sido resueltas en la versión más reciente de estos plugins, sin embargo 12 vulnerabilidades no han recibido ningún parche aún.

Los plugins en los que ya se han aplicado parches son:

1. Ninja Forms
2. WooCommerce PDF Invoices & Packing Slips
3. ShortPixel Image Optimizer
4. 404 to 301
5. GiveWP
6. WooCommerce Menu Cart
7. Flexible Shipping
8. Modula Image Gallery
9. Clearfy Cache
10. WP All Export
11. Checkout Fields Manager for WooCommerce
12. Woody Code Snippets
13. WordPress Real Cookie Banner
14. Photo Gallery by Supsystic
15. Gravity PDF
16. WP Paginate
17. Easy Testimonials
18. Core Plugin for Kitestudio Themes
19. XO Slider
20. eaSYNC
21. BuddyPress Group Reviews
22. WP Championship
23. FoxyShop

Adicionales a estos, existen otros 12 sin solución aún, los cuales son:

1. Sharebar
2. Button Widget Smartsoft
3. Pricing Deals for WooCommerce
4. Comment License
5. Shortcut Macros
6. Awin Data Feed
7. Custom Popup Builder
8. Rename wp-login.php
9. Pagebar
10. WooCommerce – Product Importer
11. WordPress Team Manager
12. Travel Management

Revisa si tienes alguno de esos plugins y actualiza lo más pronto posible. Si es alguno de los que no tienen aún solución, busca otro plugin que haga lo mismo y esté actualizado.

---

Si deseas leer el reporte completo, puede verlo aquí.

Hacer clic para expandir...

Eyednet dijo:

Es excelente la info que estás compartiendo, y es importantísima.

Porque es vital parchear , actualizar toda la maquinaria wordpress (plugins , themes ,etc), ya que pueden acceder a tus directorios raíz , pueden obtener acceso a tu cpanel como admin , y arruinar tu trabajo.

Me encanta todo lo relaccionado con la seguridad así que muchícimas gracias por tu aporte.

Hacer clic para expandir...