Fuente base de datos: Wordfence Intelligence

Flow <= 1.8 - Authenticated (Contributor+) Local File Inclusion (inclusion local de archivos (LFI))

THEME HIGH CVE-2026-57793

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en flow (tipo: theme) con severidad reportada HIGH. Identificador CVE asociado: CVE-2026-57793. La corrección oficial está indicada a partir de la versión 1.8.

Recomendaciones inmediatas

Comprobar si el componente flow está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

HIGH PLUGIN

thegem-elements-elementor

TheGem Theme Elements <= 5.11.1 - Authenticated (Contributor+) Local File Inclusion

HIGH THEME

struktur

Struktur - Creative Agency WordPress Theme <= 2.5.1 - Authenticated (Contributor+) Local File Inclusion

HIGH THEME

setsail

SetSail - Travel Agency WordPress Theme <= 2.1 - Authenticated (Contributor+) Local File Inclusion

HIGH THEME

nuss

Nuss - Hotel Booking WordPress <= 1.3.6 - Authenticated (Contributor+) Local File Inclusion

HIGH THEME

overworld

Overworld - eSports and Gaming WordPress Theme <= 1.5 - Authenticated (Contributor+) Local File Inclusion

HIGH THEME

dor

Dør - Modern Architecture and Interior Design Theme <= 2.4.1 - Authenticated (Contributor+) Local File Inclusion

HIGH THEME

brook

Brook - Agency Business Creative WordPress Theme <= 2.9.0 - Authenticated (Contributor+) Local File Inclusion

HIGH THEME

aqua

Aqua <= 5.1.2 - Authenticated (Contributor+) Local File Inclusion

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto