Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5

THEME lfi CVE-2026-57800

Overworld - eSports and Gaming WordPress Theme <= 1.5 - Authenticated (Contributor+) Local File Inclusion

overworld

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos local (LFI) en el tema Overworld para WordPress, que afecta a versiones anteriores a la 1.5…

MEDIUM CVSS 4.3

THEME CVE-2026-57797

EduMall - Professional LMS Education Center WordPress Theme <= 4.5.1 - Missing Authorization

edumall

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de falta de autorización en el tema EduMall para WordPress, afectando a las versiones hasta la 4.5.1. Esta falla pue…

HIGH CVSS 7.5

THEME lfi CVE-2026-57792

Dør - Modern Architecture and Interior Design Theme <= 2.4.1 - Authenticated (Contributor+) Local File Inclusion

dor

Publicado: 02/07/2026

El tema Dør presenta una vulnerabilidad de Inclusión de Archivos Locales (LFI) en versiones hasta la 2.4.1, afectando a usuarios autenticados con rol de c…

HIGH CVSS 7.5

THEME lfi CVE-2026-57793

Flow <= 1.8 - Authenticated (Contributor+) Local File Inclusion

flow

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Flow, afectando a versiones hasta la 1.8. Este fallo de alta sever…

HIGH CVSS 7.5

THEME lfi CVE-2026-57791

Brook - Agency Business Creative WordPress Theme <= 2.9.0 - Authenticated (Contributor+) Local File Inclusion

brook

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Brook para WordPress, afectando las versiones hasta 2.9.0. Esta fa…

HIGH CVSS 7.5

THEME lfi CVE-2026-57789

Aqua <= 5.1.2 - Authenticated (Contributor+) Local File Inclusion

aqua

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Aqua hasta la versión 5.1.2, con una severidad alta. Esta vulnerab…

MEDIUM CVSS 4.9

PLUGIN sqli CVE-2026-57773

Advanced Shipment Tracking for WooCommerce <= 4.0 - Authenticated (Shop manager+) SQL Injection

woo-advanced-shipment-tracking

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Advanced Shipment Tracking para WooCommerce, que afecta a versiones anteriores a la 4.…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57781

MeetingHub – Webinar & Meeting Plugin for Zoom, Google Meet, Webex, Microsoft Teams, & Jitsi Meet <= 1.25.10 - Missing Authorization

meetinghub

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de autorización en el plugin MeetingHub, que afecta a versiones anteriores a 1.25.10. Esta falla puede permitir acce…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-57782

Universal Clocks <= 1.2.0 - Missing Authorization

universal-clocks

Publicado: 02/07/2026

La extensión Universal Clocks hasta la versión 1.2.0 presenta una falta de autorización que puede comprometer la seguridad de tu sitio. Esta vulnerabilida…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2026-57780

Envision Page Builder – A collection of WordPress Gutenberg blocks & templates <= 0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting

envision-page-builder

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Envision Page Builder, afectando a versiones iguales o inferiores a …

MEDIUM CVSS 5.3

THEME CVE-2026-57779

Fascinate <= 1.1.5 - Missing Authorization

fascinate

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de autorización en el tema Fascinate en versiones hasta 1.1.5. Este fallo, con una severidad media, puede compromete…

MEDIUM CVSS 5.3

THEME CVE-2026-57776

VW Wedding <= 1.3.7 - Missing Authorization

vw-wedding

Publicado: 02/07/2026

Se ha identificado una vulnerabilidad de autorización faltante en el tema VW Wedding hasta la versión 1.3.7. Esta falla podría permitir a usuarios no auto…