Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

MEDIUM CVSS 4.3

PLUGIN CVE-2026-28038

Ultimate Addons for WPBakery Page Builder <= 3.21.1 - Missing Authorization

ultimate_vc_addons

Publicado: 02/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin 'Ultimate Addons for WPBakery Page Builder' en versiones anteriores a la 3.21.1. Esta f…

HIGH CVSS 8.1

THEME lfi CVE-2026-27991

Avventure <= 1.1.12 - Unauthenticated Local File Inclusion

avventure

Publicado: 02/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Avventure, que afecta a versiones anteriores a la 1.1.12.…

HIGH CVSS 8.1

THEME lfi CVE-2026-27992

Meals & Wheels <= 1.1.12 - Unauthenticated Local File Inclusion

meals-wheels

Publicado: 02/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Meals & Wheels, con una severidad alta. Esta falla permit…

HIGH CVSS 8.1

THEME lfi CVE-2026-27993

Aldo <= 1.0.10 - Unauthenticated Local File Inclusion

aldo

Publicado: 02/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Aldo afecta a las versiones hasta la 1.0.10. Esta falla de alta gravedad pued…

HIGH CVSS 8.1

THEME lfi CVE-2026-27994

Tediss <= 1.2.4 - Unauthenticated Local File Inclusion

tediss

Publicado: 02/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Tediss, afectando a la versión 1.2.4. Esta vulnerabilidad…

HIGH CVSS 8.1

THEME lfi CVE-2026-27995

Justitia <= 1.1.0 - Unauthenticated Local File Inclusion

justitia

Publicado: 02/03/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Justitia, afecta a versiones hasta la 1.1.0 y tiene una severidad alta con un p…

HIGH CVSS 8.1

THEME lfi CVE-2026-27996

Lingvico <= 1.0.14 - Unauthenticated Local File Inclusion

lingvico

Publicado: 02/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Lingvico, afectando a la versión 1.0.14. Esta falla, con …

HIGH CVSS 8.1

THEME lfi CVE-2026-27997

Maxify <= 1.0.16 - Unauthenticated Local File Inclusion

maxify

Publicado: 02/03/2026

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema Maxify, que afecta a versiones anteriores a la 1.…

HIGH CVSS 8.1

THEME lfi CVE-2026-28006

Yungen <= 1.0.12 - Unauthenticated Local File Inclusion

yungen

Publicado: 02/03/2026

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el tema Yungen hasta la versión 1.0.12. Esta falla permite a un at…

HIGH CVSS 8.1

THEME lfi CVE-2026-28007

Coinpress <= 1.0.14 - Unauthenticated Local File Inclusion

coinpress

Publicado: 02/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Coinpress, que afecta a las versiones hasta la 1.0.14. Es…

HIGH CVSS 8.1

THEME lfi CVE-2026-28009

DroneX <= 1.1.12 - Unauthenticated Local File Inclusion

dronex

Publicado: 02/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema DroneX (hasta la versión 1.1.12) permite a un atacante acceder a archivos del…

HIGH CVSS 8.1

THEME lfi CVE-2026-28010

Scientia <= 1.2.4 - Unauthenticated Local File Inclusion

scientia

Publicado: 02/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Scientia, presente en versiones hasta 1.2.4, permite a un atacante acceder a …