SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Themegrill Demo Importer — verificado contra la base de datos de seguridad local de WP Clinic.
themegrill-demo-importerdemoimporterone click importtheme demosthemegrill
2 CVEs conocidos registrados para Themegrill Demo Importer. Reportadas entre 2020 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-40730 | Starter Templates & Sites Pack by ThemeGrill [themegrill-demo-importer] < 2.0.0.7 | — | Media 5,3 | < 2.0.0.7 | 2.0.0.7 | 2026-03-06 | ✓ corregido en la última versión |
| CVE-2020-36837 | Starter Templates & Sites Pack by ThemeGrill [themegrill-demo-importer] < 1.6.2 | Falta de control de autorización | Crítica 9,9 | < 1.6.2 | 1.6.2 | 2024-10-16 | ✓ corregido en la última versión |
| — | Starter Templates & Sites Pack by ThemeGrill [themegrill-demo-importer] < 1.6.3 | — | Desconocido | < 1.6.3 | 1.6.3 | 2020-12-08 | ✓ corregido en la última versión |
| — | Starter Templates & Sites Pack by ThemeGrill [themegrill-demo-importer] >= 1.3.4 - <= 1.6.1 | — | Desconocido | 1.3.4–1.6.1 | 1.6.1 | 2020-02-16 | ✓ corregido en la última versión |
| — | Starter Templates & Sites Pack by ThemeGrill [themegrill-demo-importer] < 1.6.3 | — | Desconocido | < 1.6.3 | 1.6.3 | — | ✓ corregido en la última versión |
The ThemeGrill Demo Importer plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in versions up to, and including, 2.0.0.6. This makes it possible for unauthenticated attackers to perform an unauthorized action.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The ThemeGrill Demo Importer plugin for WordPress is vulnerable to authentication bypass due to a missing capability check on the reset_wizard_actions function in versions 1.3.4 through 1.6.1. This makes it possible for authenticated attackers to reset the WordPress database. After which, if there is a user named 'admin', the attacker will become automatically logged in as an administrator.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
Bypass and Database Wipe vulnerability discovered by Dave (Patchstack) in WordPress ThemeGrill Demo Importer plugin (versions <= 1.6.2).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The ThemeGrill Demo Importer plugin for WordPress is vulnerable to authentication bypass due to a missing capability check on the reset_wizard_actions function in versions 1.3.4 through 1.6.1. This makes it possible for authenticated attackers to reset the WordPress database. After which, if there is a user named 'admin', the attacker will become automatically logged in as an administrator.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
There is a vulnerability that allows any unauthenticated user to wipe the entire database to its default state after which they are automatically logged in as an administrator. Edit (WPScanTeam): v1.6.2 was released with an insufficient fix, allowing attackers to still exploit the issue using a CSRF attack. v1.6.3 released with nonce fix.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Mantén Themegrill Demo Importer actualizado — 2.1.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.