Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1
THEME lfi CVE-2025-69177

Roneous - Creative Multi-Purpose WordPress Theme <= 2.1.5 - Unauthenticated Local File Inclusion

roneous

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el theme Roneous, que afecta a versiones anteriores a 2.1.5. Esta …

HIGH CVSS 8.1
THEME lfi CVE-2025-69173

Tipsy <= 1.1 - Unauthenticated Local File Inclusion

tipsy

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Tipsy, afectando a versiones anteriores o iguales a 1.1. Esta fall…

HIGH CVSS 8.1
THEME lfi CVE-2025-69161

Snowy <= 1.13 - Unauthenticated Local File Inclusion

snowy

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Snowy, afectando a versiones anteriores a la 1.13. Esta falla de a…

HIGH CVSS 7.5
PLUGIN lfi CVE-2026-48972

SeedProd Pro < 6.19.5 - Authenticated (Contributor+) Local File Inclusion

seedprod-coming-soon-pro-5

Publicado: 27/05/2026

La versión anterior a 6.19.5 de SeedProd Pro presenta una vulnerabilidad de inclusión de archivos locales (LFI) que puede ser explotada por usuarios auten…

MEDIUM CVSS 4.3
PLUGIN rce CVE-2026-48971

Product Import Export for WooCommerce – Import Export Product CSV Suite <= 2.5.6 - Missing Authorization

product-import-export-for-woo

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin 'Product Import Export for WooCommerce' en versiones hasta la 2.5.6…

MEDIUM CVSS 5.3
PLUGIN

Advanced Custom Fields (ACF®) <= 6.8.1 - Missing Authorization

advanced-custom-fields

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Advanced Custom Fields (ACF) en versiones hasta la 6.8.1. Esta falla permite a usuarios…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-49054

The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid <= 7.9.2 - Missing Authorization

the-post-grid

Publicado: 27/05/2026

Se ha detectado una vulnerabilidad de autorización en el plugin The Post Grid, afectando a versiones anteriores a la 7.9.2. Esta falla puede permitir acce…

MEDIUM CVSS 5.3
PLUGIN CVE-2026-49053

ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor <= 3.9.6 - Missing Authorization

elementskit-lite

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad en el plugin ElementsKit para Elementor, que afecta a las versiones anteriores a 3.9.6. Esta falta de autorización p…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-49052

ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor <= 3.9.6 - Missing Authorization

elementskit-lite

Publicado: 27/05/2026

Se ha detectado una vulnerabilidad de falta de autorización en el plugin ElementsKit Lite para Elementor, afectando a versiones anteriores a la 3.9.6. Est…

HIGH CVSS 8.1
THEME lfi CVE-2025-69163

WineShop - Food & Wine Store WordPress Theme <= 3.17 - Unauthenticated Local File Inclusion

wineshop

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema WineShop para WordPress, que afecta a versiones hasta la 3.17. Esta …

MEDIUM CVSS 6.4
PLUGIN xss CVE-2026-48968

Master Slider – Responsive Touch Slider <= 3.10.8 - Authenticated (Contributor+) Stored Cross-Site Scripting

master-slider

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Master Slider, afectando a las versiones hasta la 3.10.8. Esta falla…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-49047

DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer <= 2.4.29 - Missing Authorization

3d-flipbook-dflip-lite

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 3D Flipbook DFlip Lite, que afecta a versiones anteriores a la 2.4.28. Esta falla puede…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad