Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.5
THEME lfi CVE-2025-68886

Cookiteer <= 1.4.8 - Authenticated (Subscriber+) Local File Inclusion

cookiteer

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Cookiteer, afectando a versiones hasta la 1.4.8. Esta vulnerabilid…

HIGH CVSS 8.1
THEME authbypass CVE-2025-54001

Classter <= 2.5 - Unauthenticated PHP Object Injection

classter

Publicado: 03/03/2026

La vulnerabilidad identificada en el tema Classter permite la inyección de objetos PHP sin autenticación, lo que puede ser explotado por atacantes para co…

HIGH CVSS 8.1
THEME lfi CVE-2026-22456

Askka <= 1.0 - Unauthenticated Local File Inclusion

askka

Publicado: 03/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Askka, identificada como CVE-2026-22456, permite a atacantes acceder a archiv…

HIGH CVSS 8.1
THEME lfi CVE-2025-69090

Remons <= 1.3.4 - Unauthenticated Local File Inclusion

remons

Publicado: 03/03/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Remons, presente en versiones hasta la 1.3.4, permite a atacantes remotos acc…

HIGH CVSS 8.1
THEME lfi CVE-2025-53335

Berger <= 1.1.1 - Unauthenticated Local File Inclusion

berger

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Berger, que afecta a las versiones anteriores a la 1.1.1.…

MEDIUM CVSS 6.1
THEME xss CVE-2026-22440

Thecs <= 1.4.7 - Reflected Cross-Site Scripting

thecs

Publicado: 03/03/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema Thecs afecta a las versiones hasta la 1.4.7, permitiendo a un atacante inyectar scripts ma…

MEDIUM CVSS 6.1
THEME xss CVE-2026-22438

TheBi <= 1.0.5 - Reflected Cross-Site Scripting

thebi

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema TheBi, que afecta a las versiones anteriores a la 1.0.5. Este fallo pu…

HIGH CVSS 8.8
THEME upload CVE-2025-68555

Nutrie < 2.0.1 - Authenticated (Subscriber+) Arbitrary File Upload

nutrie

Publicado: 03/03/2026

La vulnerabilidad de carga de archivos arbitrarios en el tema Nutrie antes de la versión 2.0.1 permite a usuarios autenticados con rol de suscriptor o sup…

MEDIUM CVSS 5.3
THEME upload CVE-2025-68553

Lendiz < 2.0.1 - Authenticated (Subscriber+) Arbitrary File Upload

lendiz

Publicado: 03/03/2026

La vulnerabilidad identificada en el tema Lendiz antes de la versión 2.0.1 permite la carga arbitraria de archivos para usuarios autenticados con rol de s…

HIGH CVSS 8.8
THEME upload CVE-2025-68554

Keenarch < 2.0.1 - Authenticated (Subscriber+) Arbitrary File Upload

keenarch

Publicado: 03/03/2026

Se ha identificado una vulnerabilidad crítica en el tema Keenarch, que permite la carga arbitraria de archivos para usuarios autenticados con rol de suscr…

HIGH CVSS 8.1
THEME authbypass CVE-2026-22417

Grand Wedding < 3.1.11 - Unauthenticated PHP Object Injection

grandwedding

Publicado: 03/03/2026

La vulnerabilidad detectada en el tema Grand Wedding hasta la versión 3.1.0 permite la inyección de objetos PHP sin autenticación, lo que representa un ri…

HIGH CVSS 8.8
THEME upload CVE-2026-24960

Charety < 2.0.2 - Authenticated (Subscriber+) Arbitrary File Upload

charety

Publicado: 03/03/2026

La vulnerabilidad identificada en el tema Charety antes de la versión 2.0.2 permite la carga arbitraria de archivos por usuarios autenticados con rol de s…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad