Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME authbypass CVE-2025-69127

Plumbing <= 1.6 - Unauthenticated PHP Object Injection

plumbing-parts

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad crítica en el tema Plumbing Parts, que permite la inyección de objetos PHP sin autenticación. Esta falla, catalogada…

HIGH CVSS 8.1

THEME authbypass CVE-2025-69122

SeaFood Company <= 1.4 - Unauthenticated PHP Object Injection

seafood-company

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad crítica en el tema SeaFood Company, que permite la inyección de objetos PHP sin autenticación. Este fallo de segurid…

HIGH CVSS 8.1

THEME authbypass CVE-2025-69111

Reisen <= 1.4.1 - Unauthenticated PHP Object Injection

reisen

Publicado: 26/05/2026

El tema Reisen, en versiones hasta 1.4.1, presenta una vulnerabilidad crítica de inyección de objetos PHP no autenticada. Esta falla permite a un atacante…

HIGH CVSS 8.1

THEME authbypass CVE-2025-69108

Hot Coffee <= 1.7 - Unauthenticated PHP Object Injection

hot-coffee

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el tema Hot Coffee, con un nivel de severidad alto. Esta falla permite…

HIGH CVSS 7.2

THEME xss CVE-2025-69104

Qreatix <= 1.9.4 - Unauthenticated Stored Cross-Site Scripting

qreatix

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Qreatix, que afecta a las versiones hasta la 1.9.4. Este fallo permite…

MEDIUM CVSS 6.5

PLUGIN sqli CVE-2025-69135

Events Schedule - WordPress Events Calendar <= 2.7.2 - Authenticated (Subscriber+) SQL Injection

weekly-class

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Events Schedule para WordPress, que afecta a las versiones hasta la 2.7.2. Esta falla,…

HIGH CVSS 8.8

THEME privesc CVE-2025-69138

Genemy - Creative Minimal Landing Page Builder for Digital Startup Design Studio Agency in Marketing <= 1.6.6 - Authenticated (Subscriber+) Privilege Escalation

genemy

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad crítica en el tema Genemy que permite la escalación de privilegios para usuarios autenticados. Esto podría permitir …

HIGH CVSS 8.1

THEME lfi CVE-2025-69118

CopyPress <= 1.4.5 - Unauthenticated Local File Inclusion

copypress

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el tema CopyPress, afectando a versiones hasta la 1.4.5. Esta fall…

HIGH CVSS 8.1

THEME lfi CVE-2025-69119

Corbesier <= 1.15.0 - Unauthenticated Local File Inclusion

corbesier

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Corbesier en versiones hasta 1.15.0. Esta falla permite a un ataca…

HIGH CVSS 8.1

THEME lfi CVE-2025-69120

Dazzle <= 1.0.0 - Unauthenticated Local File Inclusion

dazzle

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Dazzle, afectando a versiones hasta la 1.0.0. Esta vulnerabilidad,…

HIGH CVSS 8.1

THEME lfi CVE-2025-69121

Deliciosa <= 1.10.0 - Unauthenticated Local File Inclusion

deliciosa

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Deliciosa, afectando versiones hasta la 1.10.0. Esta falla permite…

HIGH CVSS 8.1

THEME lfi CVE-2025-69123

Snow Club <= 1.1 - Unauthenticated Local File Inclusion

snow-club

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Snow Club en versiones anteriores a la 1.1. Este fallo de alta sev…