Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2026-22503

Nelson <= 1.2.0 - Unauthenticated Local File Inclusion

nelson

Publicado: 05/03/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Nelson, hasta la versión 1.2.0, permite a un atacante acceder a archivos del se…

HIGH CVSS 8.1

THEME lfi CVE-2026-22502

Mr. Cobbler | Custom Shoemaking & Footwear Repairs WordPress Theme <= 1.1.9 - Unauthenticated Local File Inclusion

mr-cobbler

Publicado: 05/03/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Mr. Cobbler afecta a versiones hasta la 1.1.9, permitiendo a atacantes no autenticados…

HIGH CVSS 8.1

THEME lfi CVE-2026-22498

Laurent - Elegant Restaurant WordPress Theme <= 3.1 - Unauthenticated Local File Inclusion

laurent

Publicado: 05/03/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Laurent para WordPress, que afecta a versiones anteriores a la 3.1. …

HIGH CVSS 8.1

THEME lfi CVE-2026-22496

Hypnotherapy - Psychologist Theme <= 1.2.10 - Unauthenticated Local File Inclusion

hypnotherapy

Publicado: 05/03/2026

Se ha identificado una vulnerabilidad crítica en el tema 'Hypnotherapy' para WordPress, que permite la inclusión local de archivos sin autenticación. Esta…

HIGH CVSS 8.1

THEME lfi CVE-2026-22495

Greenville | Private School & University Education WordPress Theme <= 1.3.2 - Unauthenticated Local File Inclusion

greenville

Publicado: 05/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada (LFI) en el tema Greenville para WordPress permite a un atacante acceder a archivos sens…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-22491

My auctions allegro <= 3.6.34 - Reflected Cross-Site Scripting

my-auctions-allegro-free-edition

Publicado: 05/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'My Auctions Allegro' en versiones hasta la 3.6.34. Esta vulnerabili…

HIGH CVSS 8.1

THEME authbypass CVE-2026-22505

Morning Records - Music Sound Studio WordPress Theme <= 1.2 - Unauthenticated PHP Object Injection

morning-records

Publicado: 05/03/2026

Se ha identificado una vulnerabilidad crítica en el tema 'Morning Records' para WordPress, que permite la inyección de objetos PHP sin autenticación. Esta…

HIGH CVSS 8.1

THEME authbypass CVE-2026-22500

m2 | Construction and Tools Store <= 1.1.2 - Unauthenticated PHP Object Injection

m2-ce

Publicado: 05/03/2026

Se ha identificado una vulnerabilidad crítica en el tema 'm2 | Construction and Tools Store' en versiones anteriores a la 1.1.2, que permite la inyección …

HIGH CVSS 8.1

THEME lfi CVE-2026-27093

Tripgo < 1.5.6 - Unauthenticated Local File Inclusion

tripgo

Publicado: 05/03/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Tripgo, que afecta a las versiones anteriores a la 1.5.3. Esta vulne…

HIGH CVSS 8.1

THEME lfi CVE-2026-22509

Gioia <= 1.4 - Unauthenticated Local File Inclusion

gioia

Publicado: 05/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticados en el tema Gioia (versiones hasta 1.4) permite a un atacante acceder a archivos del sis…

HIGH CVSS 8.1

THEME lfi CVE-2026-22504

ProLingua <= 1.1.12 - Unauthenticated Local File Inclusion

prolingua

Publicado: 05/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema ProLingua, que afecta a versiones anteriores a la 1.1.12.…

HIGH CVSS 8.1

THEME lfi CVE-2026-22499

Lella <= 1.2 - Unauthenticated Local File Inclusion

lella

Publicado: 05/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Lella (versiones hasta 1.2) permite a un atacante acceder a archivos del serv…