Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1
THEME lfi CVE-2025-58897

Fermentio — Brewery and Winemaking Restaurant WordPress Theme <= 1.5.0 - Unauthenticated Local File Inclusion

fermentio

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el tema Fermentio para WordPress, afectando a versiones hasta 1.5.0. Esta …

HIGH CVSS 8.1
THEME lfi CVE-2025-58924

Geya - Renewable Energy & Ecology WordPress Theme <= 1.15 - Unauthenticated Local File Inclusion

geya

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Geya para WordPress, que permite a un atacante no autenticado accede…

MEDIUM CVSS 5.3
PLUGIN rce CVE-2026-25426

E-cab Taxi Booking Manager for Woocommerce <= 2.0.1 - Missing Authorization

ecab-taxi-booking-manager

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin E-cab Taxi Booking Manager para Woocommerce, afectando a versiones hasta la 2.0.1. Esta…

MEDIUM CVSS 4.3
PLUGIN CVE-2026-24520

Feeds for TikTok – Display Video Feeds in Grid Layouts <= 1.0.24 - Missing Authorization

b-tiktok-feed

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en el plugin 'Feeds for TikTok' que permite el acceso no autorizado a sus funcionalidades en versiones hasta la 1.0.…

MEDIUM CVSS 6.4
PLUGIN xss

Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates <= 2.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

animation-addons-for-elementor

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Animation Addons for Elementor, afectando a las versiones hasta 2.6.…

MEDIUM CVSS 6.4
PLUGIN xss

Animation Addons for Elementor – GSAP Motion Elementor Addons & Website Templates <= 2.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

animation-addons-for-elementor

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Animation Addons for Elementor en versiones hasta la 2.6.3. Este fal…

HIGH CVSS 7.2
PLUGIN xss CVE-2026-42734

Geo Mashup <= 1.13.19 - Unauthenticated Stored Cross-Site Scripting

geo-mashup

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Geo Mashup, afectando versiones hasta la 1.13.19. Esta falla permite…

MEDIUM CVSS 6.4
PLUGIN xss CVE-2026-42688

Modula Image Gallery – Photo Grid & Video Gallery <= 2.14.23 - Authenticated (Subscriber+) Stored Cross-Site Scripting

modula-best-grid-gallery

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Modula Image Gallery, que afecta a versiones hasta la 2.14.23. Este …

HIGH CVSS 8.1
THEME lfi CVE-2025-69150

Medeus <= 1.14 - Unauthenticated Local File Inclusion

medeus

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Medeus, que afecta a versiones hasta la 1.14. Este fallo de alta sev…

HIGH CVSS 8.1
THEME lfi CVE-2025-69149

Top Dog <= 1.0.5 - Unauthenticated Local File Inclusion

top-dog

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Top Dog, que afecta a versiones anteriores a la 1.0.5. Esta falla …

HIGH CVSS 8.1
THEME lfi CVE-2025-69148

Quirky <= 1.23 - Unauthenticated Local File Inclusion

quirky

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Quirky, afectando a versiones hasta la 1.23. Esta falla, catalogada …

HIGH CVSS 8.1
THEME lfi CVE-2025-69147

Putter <= 1.17 - Unauthenticated Local File Inclusion

putter

Publicado: 26/05/2026

El tema Putter en versiones 1.17 y anteriores presenta una vulnerabilidad crítica de Inclusión de Archivos Local (LFI) que permite a atacantes no autentic…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad