Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 4.7

PLUGIN rce CVE-2026-49059

Meta for WooCommerce <= 3.7.0 - Unauthenticated Open Redirect

facebook-for-woocommerce

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de redirección abierta en el plugin Meta for WooCommerce, que afecta a todas las versiones anteriores a la 3.7.0. Es…

HIGH CVSS 8.1

THEME lfi CVE-2025-69176

ITactics <= 1.0 - Unauthenticated Local File Inclusion

itactics

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema ITactics, que afecta a versiones hasta 1.0. Esta falla, con una se…

HIGH CVSS 8.1

THEME lfi CVE-2025-69175

Line Agency <= 1.3.1 - Unauthenticated Local File Inclusion

lineagency

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Line Agency hasta la versión 1.3.1. Este fallo, con una severidad al…

HIGH CVSS 8.1

THEME lfi CVE-2025-69174

Etude <= 1.6 - Unauthenticated Local File Inclusion

etude

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Etude en versiones hasta la 1.6. Este fallo, catalogado con una se…

HIGH CVSS 8.1

THEME lfi CVE-2025-69172

Resurs <= 1.3 - Unauthenticated Local File Inclusion

resurs

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada (LFI) en el tema Resurs, que afecta a versiones hasta la 1.3. Este f…

HIGH CVSS 8.1

THEME lfi CVE-2025-69171

Orpheus <= 1.3 - Unauthenticated Local File Inclusion

orpheus

Publicado: 27/05/2026

Se ha detectado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Orpheus, afectando a versiones hasta la 1.3. Este fallo, clasificado …

HIGH CVSS 8.1

THEME lfi CVE-2025-69170

Eventicity <= 1.5 - Unauthenticated Local File Inclusion

eventicity

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el tema Eventicity, afectando versiones hasta la 1.5. Esta falla permite a…

HIGH CVSS 8.1

THEME lfi CVE-2025-69168

Spike <= 1.2 - Unauthenticated Local File Inclusion

spike

Publicado: 27/05/2026

La vulnerabilidad de inclusión local de archivos (LFI) en el tema Spike hasta la versión 1.2 permite a atacantes no autenticados acceder a archivos sensib…

HIGH CVSS 8.1

THEME lfi CVE-2025-69167

Eros <= 1.3 - Unauthenticated Local File Inclusion

eros

Publicado: 27/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Eros, que afecta a versiones hasta 1.3. Esta falla de alta severid…

HIGH CVSS 8.1

THEME lfi CVE-2025-69166

Gunslinger <= 1.7 - Unauthenticated Local File Inclusion

gunslinger

Publicado: 27/05/2026

El tema Gunslinger, en versiones hasta la 1.7, presenta una vulnerabilidad de inclusión local de archivos (LFI) que permite a un atacante acceder a archiv…

HIGH CVSS 8.1

THEME lfi CVE-2025-69165

Choreo <= 1.6 - Unauthenticated Local File Inclusion

choreo

Publicado: 27/05/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Choreo hasta la versión 1.6 permite a atacantes no autenticados acceder a archivos del…

HIGH CVSS 8.1

THEME lfi CVE-2025-69164

Skyward <= 1.10 - Unauthenticated Local File Inclusion

skyward

Publicado: 27/05/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Skyward, presente en versiones hasta 1.10, permite a atacantes no autenticados acceder…