Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME authbypass CVE-2026-32512

Pelicula < 1.10 - Unauthenticated PHP Object Injection

pelicula-video-production-and-movie-theme

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el tema 'Pelicula' antes de la versión 1.10, que permite la inyección de objetos PHP sin autenticación. E…

HIGH CVSS 8.1

THEME lfi CVE-2026-32500

MetaMax <= 1.1.4 - Unauthenticated Local File Inclusion

metamax

Publicado: 20/03/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema MetaMax, hasta la versión 1.1.4, puede permitir a un atacante acceder a archivo…

HIGH CVSS 8.1

THEME lfi CVE-2026-32504

VintWood <= 1.1.8 - Unauthenticated Local File Inclusion

vintwood

Publicado: 20/03/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema VintWood hasta la versión 1.1.8 permite a un atacante acceder a archivos del se…

HIGH CVSS 8.1

THEME lfi CVE-2026-32503

Trendustry <= 1.1.4 - Unauthenticated Local File Inclusion

trendustry

Publicado: 20/03/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Trendustry afecta a versiones hasta la 1.1.4, permitiendo a un atacante acceder…

HIGH CVSS 8.1

THEME lfi CVE-2026-25382

IdealAuto < 3.8.6 - Unauthenticated Local File Inclusion

idealauto

Publicado: 20/03/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema IdealAuto afecta a versiones anteriores a la 3.8.6, permitiendo a un atacante a…

HIGH CVSS 8.1

THEME lfi CVE-2026-25381

LoveDate < 3.8.6 - Unauthenticated Local File Inclusion

lovedate

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema LoveDate, afectando a versiones anteriores a la 3.8.6. Es…

HIGH CVSS 8.1

THEME lfi CVE-2026-25380

Feedy < 2.1.5 - Unauthenticated Local File Inclusion

feedy

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Feedy, que afecta a las versiones anteriores a 2.1.5. Est…

HIGH CVSS 8.1

THEME lfi CVE-2026-25379

StreamVid < 6.8.6 - Unauthenticated Local File Inclusion

streamvid

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema StreamVid, que afecta a versiones anteriores a la…

HIGH CVSS 7.5

THEME CVE-2026-25359

Pendulum < 3.1.5 - Authenticated (Subscriber+) PHP Object Injection

pendulum

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el tema Pendulum antes de la versión 3.1.5, que permite la inyección de objetos PHP para usuarios autenti…

HIGH CVSS 7.5

THEME CVE-2026-25360

Vex < 1.2.9 - Authenticated (Subscriber+) PHP Object Injection

vex

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el tema Vex, que afecta a versiones anteriores a la 1.2.9. Esta vulnerabilidad permit…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25365

Kargo Takip < 0.2.4 - Missing Authorization

kargo-takip-turkiye

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Kargo Takip, que afecta a versiones anteriores a la 0.2.4. Esta vulnerabilidad de sever…

HIGH CVSS 8.8

PLUGIN upload CVE-2026-32524

Photo Engine (Media Organizer & Lightroom) <= 6.4.9 - Authenticated (Author+) Arbitrary File Upload

wplr-sync

Publicado: 20/03/2026

Se ha identificado una vulnerabilidad crítica en el plugin Photo Engine (Media Organizer & Lightroom) en versiones anteriores a la 6.5.0, que permite la c…