Kayon <= 1.3 - Unauthenticated Local File Inclusion
kayon
Publicado: 02/03/2026
Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Kayon, que afecta a las versiones hasta la 1.3. Esta fall…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
kayon
Publicado: 02/03/2026
Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Kayon, que afecta a las versiones hasta la 1.3. Esta fall…
moneyflow
Publicado: 02/03/2026
La vulnerabilidad de inclusión de archivos locales no autenticada en el tema MoneyFlow hasta la versión 1.0 permite a un atacante acceder a archivos del s…
emojination
Publicado: 02/03/2026
La vulnerabilidad de inclusión de archivos locales no autenticada en el tema EmojiNation hasta la versión 1.0.12 puede permitir a un atacante acceder a ar…
bonbon
Publicado: 02/03/2026
La vulnerabilidad de inclusión local de archivos no autenticada en el tema Bonbon, presente en versiones hasta la 1.6, permite a un atacante acceder a arc…
invetex
Publicado: 02/03/2026
La vulnerabilidad de inclusión local de archivos no autenticada en el tema Invetex, presente en versiones anteriores a la 2.18, permite a un atacante acce…
super-stage-wp
Publicado: 02/03/2026
Se ha identificado una vulnerabilidad de inyección de objetos PHP no autenticada en el plugin Super Stage WP, que afecta a la versión 1.0.1. Esta vulnerab…
wp-emember
Publicado: 02/03/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP EMember en versiones anteriores a la 10.2.2. Esta falla permite a…
widget-options
Publicado: 02/03/2026
Se ha identificado una vulnerabilidad crítica en el plugin Widget Options, que permite la ejecución remota de código para usuarios autenticados con rol de…
3d-viewer
Publicado: 01/03/2026
El plugin 3D Viewer para WordPress presenta una vulnerabilidad de autorización que puede permitir accesos no autorizados. Esta situación podría compromete…
vw-education-lite
Publicado: 01/03/2026
La versión 2.2.0 del tema VW Education Lite presenta una vulnerabilidad de autorización que puede ser explotada por atacantes. Esta falla podría compromet…
ays-facebook-popup-likebox
Publicado: 01/03/2026
Se ha identificado una vulnerabilidad en el plugin AYS Facebook Popup Likebox, versiones hasta 3.7.7, que permite la falta de autorización. Esto puede com…
astra-bulk-edit
Publicado: 01/03/2026
Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Astra Bulk Edit en versiones hasta la 1.2.10. Esta falla permite a u…
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.