Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

39.055 vulnerabilidades

wordpress

378

plugin

35774

theme

2903

HIGH CVSS 8.1

THEME lfi CVE-2026-22434

Crown Art | Drawing and Music School WordPress Theme <= 1.2.11 - Unauthenticated Local File Inclusion

crown-art

Publicado: 25/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Crown Art afecta a versiones hasta la 1.2.11. Se identifica como un fallo de al…

HIGH CVSS 8.1

THEME lfi CVE-2026-22433

CloudMe | Cloud Storage & File-Sharing WordPress Theme <= 1.2.2 - Unauthenticated Local File Inclusion

cloudme

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema CloudMe para WordPress, que afecta a las versiones hasta …

HIGH CVSS 8.1

THEME rce CVE-2026-22432

Woopy - Multipurpose Store WooCommerce WordPress Shop Theme <= 1.2 - Unauthenticated Local File Inclusion

woopy

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad crítica en el tema Woopy para WordPress, que permite la inclusión local de archivos sin autenticación. Esta falla, q…

HIGH CVSS 8.1

THEME lfi CVE-2026-22431

Wabi-Sabi <= 1.2 - Unauthenticated Local File Inclusion

wabi-sabi

Publicado: 25/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Wabi-Sabi, presente en versiones anteriores a la 1.2, permite a un atacante acc…

HIGH CVSS 8.1

THEME lfi CVE-2026-22429

Verdure - Organic Tea Shop WordPress Theme <= 1.6 - Unauthenticated Local File Inclusion

verdure

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Verdure para WordPress, con una puntuación de severidad a…

HIGH CVSS 8.1

THEME lfi CVE-2026-22428

Tooth Fairy - Dentist & Dental Clinic WordPress Theme <= 1.16 - Unauthenticated Local File Inclusion

tooth-fairy

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Tooth Fairy para WordPress, que afecta a versiones anteri…

HIGH CVSS 8.1

THEME lfi CVE-2026-22425

Sweet Jane - Delightful Cake Shop Theme <= 1.2 - Unauthenticated Local File Inclusion

sweetjane

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad crítica en el tema 'Sweet Jane' para WordPress, que permite la inclusión local de archivos sin autenticación. Esta v…

HIGH CVSS 8.1

THEME lfi CVE-2026-22424

Shaha | Islamic Centre & Mosque Theme + RTL <= 1.1.2 - Unauthenticated Local File Inclusion

shaha

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Shaha para WordPress, con una puntuación de severidad alt…

HIGH CVSS 8.1

THEME lfi CVE-2026-22421

Quantum <= 1.0 - Unauthenticated Local File Inclusion

quantum

Publicado: 25/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Quantum (hasta la versión 1.0) permite a un atacante acceder a archivos del s…

HIGH CVSS 8.1

THEME lfi CVE-2026-22420

Horizon <= 1.1 - Unauthenticated Local File Inclusion

horizon

Publicado: 25/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Horizon, hasta la versión 1.1, permite a un atacante acceder a archivos del sis…

HIGH CVSS 8.1

THEME lfi CVE-2026-22419

Honor | Shooting Club & Weapon and Gun Store Theme <= 2.3 - Unauthenticated Local File Inclusion

honor

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Honor para WordPress, que afecta a versiones anteriores a la 2.3. Es…

HIGH CVSS 8.1

THEME lfi CVE-2026-22418

Great Lotus | Buddhist Temple WordPress Theme + RTL <= 1.3.1 - Unauthenticated Local File Inclusion

great-lotus

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Great Lotus para WordPress, que afecta a versiones anteri…