Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

40.352 vulnerabilidades

wordpress

378

plugin

36942

theme

3032

HIGH CVSS 8.1

THEME lfi CVE-2026-22431

Wabi-Sabi <= 1.2 - Unauthenticated Local File Inclusion

wabi-sabi

Publicado: 25/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Wabi-Sabi, presente en versiones anteriores a la 1.2, permite a un atacante acc…

HIGH CVSS 8.1

THEME lfi CVE-2026-22429

Verdure - Organic Tea Shop WordPress Theme <= 1.6 - Unauthenticated Local File Inclusion

verdure

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Verdure para WordPress, con una puntuación de severidad a…

HIGH CVSS 8.1

THEME lfi CVE-2026-22428

Tooth Fairy - Dentist & Dental Clinic WordPress Theme <= 1.16 - Unauthenticated Local File Inclusion

tooth-fairy

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Tooth Fairy para WordPress, que afecta a versiones anteri…

HIGH CVSS 8.1

THEME lfi CVE-2026-22425

Sweet Jane - Delightful Cake Shop Theme <= 1.2 - Unauthenticated Local File Inclusion

sweetjane

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad crítica en el tema 'Sweet Jane' para WordPress, que permite la inclusión local de archivos sin autenticación. Esta v…

HIGH CVSS 8.1

THEME lfi CVE-2026-22424

Shaha | Islamic Centre & Mosque Theme + RTL <= 1.1.2 - Unauthenticated Local File Inclusion

shaha

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Shaha para WordPress, con una puntuación de severidad alt…

HIGH CVSS 8.1

THEME lfi CVE-2026-22421

Quantum <= 1.0 - Unauthenticated Local File Inclusion

quantum

Publicado: 25/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Quantum (hasta la versión 1.0) permite a un atacante acceder a archivos del s…

HIGH CVSS 8.1

THEME lfi CVE-2026-22420

Horizon <= 1.1 - Unauthenticated Local File Inclusion

horizon

Publicado: 25/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Horizon, hasta la versión 1.1, permite a un atacante acceder a archivos del sis…

HIGH CVSS 8.1

THEME lfi CVE-2026-22419

Honor | Shooting Club & Weapon and Gun Store Theme <= 2.3 - Unauthenticated Local File Inclusion

honor

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Honor para WordPress, que afecta a versiones anteriores a la 2.3. Es…

HIGH CVSS 8.1

THEME lfi CVE-2026-22418

Great Lotus | Buddhist Temple WordPress Theme + RTL <= 1.3.1 - Unauthenticated Local File Inclusion

great-lotus

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Great Lotus para WordPress, que afecta a versiones anteri…

HIGH CVSS 8.1

THEME lfi CVE-2026-22416

FixTeam | Electronics & Mobile Devices Repair WordPress Theme <= 1.4 - Unauthenticated Local File Inclusion

fixteam

Publicado: 25/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema FixTeam afecta a las versiones anteriores a la 1.4. Esta falla permite a un a…

HIGH CVSS 8.1

THEME lfi CVE-2026-27335

Ekoterra - NonProfit & Ecology Theme <= 1.0.0 - Unauthenticated Local File Inclusion

ekoterra

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Ekoterra para WordPress, que afecta a las versiones hasta 1.0.0. Est…

HIGH CVSS 8.1

THEME lfi CVE-2026-27336

Consultor | A Business Financial Advisor PSD Template <= 1.2.4 - Unauthenticated Local File Inclusion

consultor

Publicado: 25/02/2026

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos (LFI) en el tema 'Consultor' para WordPress, que afecta a versiones anteriore…