Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2025-69125

Food Drop <= 1.3 - Unauthenticated Local File Inclusion

food-drop

Publicado: 26/05/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Food Drop, con severidad alta, permite a un atacante no autenticado acceder a archivos…

HIGH CVSS 8.1

THEME lfi CVE-2025-69126

Fortius <= 2.3.0 - Unauthenticated Local File Inclusion

fortius

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Fortius en versiones hasta 2.3.0. Esta falla de alta severidad per…

HIGH CVSS 8.1

THEME lfi CVE-2025-69110

AirSupply <= 2.0.0 - Unauthenticated Local File Inclusion

air-supply

Publicado: 26/05/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema AirSupply, presente en versiones hasta 2.0.0, permite a atacantes no autenticados acce…

HIGH CVSS 8.1

THEME lfi CVE-2025-69112

Planty <= 1.14.0 - Unauthenticated Local File Inclusion

planty

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Planty, afectando a versiones hasta la 1.14.0. Esta falla permite …

HIGH CVSS 8.1

THEME lfi CVE-2025-69113

Nexio <= 1.10.0 - Unauthenticated Local File Inclusion

nexio

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales (LFI) en el tema Nexio hasta la versión 1.10.0. Este fallo de alta severidad permit…

HIGH CVSS 8.1

THEME lfi CVE-2025-69115

LuxMed | Medicine & Healthcare Doctor WordPress <= 1.2.2 - Unauthenticated Local File Inclusion

luxmed

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema LuxMed para WordPress, afectando a versiones hasta la 1.2.2. Esta …

HIGH CVSS 8.1

THEME lfi CVE-2025-69116

Iona <= 1.0.8 - Unauthenticated Local File Inclusion

iona

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Iona, afectando a versiones hasta la 1.0.8. Esta falla de segurida…

HIGH CVSS 8.1

THEME lfi CVE-2025-69117

Ingenioso <= 1.14.0 - Unauthenticated Local File Inclusion

ingenioso

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Ingenioso hasta la versión 1.14.0. Esta falla permite a un atacant…

MEDIUM CVSS 4.3

PLUGIN rce CVE-2025-14361

Woocommerce Envato Affiliates <= 1.2.1 - Missing Authorization

wooenvato

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en el plugin WooCommerce Envato Affiliates hasta la versión 1.2.1. Esta falla pu…

MEDIUM CVSS 4.3

THEME CVE-2025-69103

Brikk <= 3.0.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Deletion

brikk

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad en el tema Brikk (hasta la versión 3.0.0) que permite a usuarios autenticados con rol de suscriptor o superior elimi…

MEDIUM CVSS 5.3

PLUGIN rce CVE-2026-45441

Event Booking Manager for WooCommerce <= 5.3.3 - Missing Authorization

mage-eventpress

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Event Booking Manager para WooCommerce, que permite la ejecución remota de código. Esta…

HIGH CVSS 8.1

THEME lfi CVE-2025-69105

Modernee <= 1.6.0 - Unauthenticated Local File Inclusion

modernee

Publicado: 26/05/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Modernee, afectando a versiones anteriores a 1.6.0. Este fallo per…