Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2025-69146

Dom <= 1.24 - Unauthenticated Local File Inclusion

dom

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Dom, afectando a versiones anteriores a 1.24. Esta falla …

MEDIUM CVSS 5.3

PLUGIN CVE-2026-42735

KiviCare – Clinic & Patient Management System (EHR) <= 4.3.0 - Missing Authorization

kivicare-clinic-management-system

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin KiviCare para la gestión de clínicas y pacientes, que afecta a las versiones hasta la 4…

HIGH CVSS 8.1

THEME lfi CVE-2025-69145

Gat <= 1.16 - Unauthenticated Local File Inclusion

gat

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada (LFI) en el tema Gat, afectando versiones hasta 1.16. Esta falla de …

HIGH CVSS 8.1

THEME lfi CVE-2025-69144

Preservation <= 1.10 - Unauthenticated Local File Inclusion

preservation

Publicado: 26/05/2026

El tema Preservation hasta la versión 1.10 presenta una vulnerabilidad de Inclusión de Archivos Locales (LFI) que permite a un atacante no autenticado acc…

HIGH CVSS 8.1

THEME lfi CVE-2025-69143

Mission <= 1.22 - Unauthenticated Local File Inclusion

mission

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Mission, afectando versiones hasta 1.22. Esta falla de alta severi…

HIGH CVSS 8.1

THEME lfi CVE-2025-69142

Abelle <= 1.22 - Unauthenticated Local File Inclusion

abelle

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Abelle, afectando a versiones anteriores a 1.22. Este fallo, con u…

HIGH CVSS 8.1

THEME lfi CVE-2025-69141

Kelly Young <= 1.1.0 - Unauthenticated Local File Inclusion

kelly-young

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el tema Kelly Young, que afecta a versiones hasta la 1.1.0. Esta f…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-69140

SweetDate Core < 1.1.5 - Reflected Cross-Site Scripting

sweetdate-core

Publicado: 26/05/2026

La extensión SweetDate Core, en versiones anteriores a la 1.1.5, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) que puede ser explotada po…

CRITICAL CVSS 9.1

THEME authbypass CVE-2025-69139

CarZone - A Complete Car Dealer HTML Wire-Frame <= 3.7 - Unauthenticated Arbitrary File Deletion

carzone

Publicado: 26/05/2026

Se ha detectado una vulnerabilidad crítica en el tema CarZone que permite la eliminación arbitraria de archivos sin necesidad de autenticación. Esta falla…

HIGH CVSS 8.1

THEME lfi CVE-2025-69136

Wanium <= 1.9.8 - Unauthenticated Local File Inclusion

wanium

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Wanium, afectando a versiones hasta la 1.9.8. Esta falla permite a…

HIGH CVSS 7.5

THEME CVE-2025-69130

Entrepreneur - Booking for Small Businesses WordPress <= 3.1.3 - Authenticated (Subscriber+) PHP Object Injection

entrepreneurx

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el tema Entrepreneur para WordPress, afectando a versiones anteriores a 3.1.3. Esta f…

MEDIUM CVSS 4.3

THEME CVE-2025-69128

JobCareer <= 7.3 - Authenticated (Subscriber+) Arbitrary File Deletion

jobcareer

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en el tema JobCareer que permite a usuarios autenticados con rol de suscriptor o superior eliminar archivos de forma…