Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-28122

ListingPro Plugin <= 2.9.8 - Reflected Cross-Site Scripting

listingpro-plugin

Publicado: 26/02/2026

El plugin ListingPro, en versiones anteriores a la 2.9.8, presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) que puede ser explotada por ataca…

HIGH CVSS 8.1

THEME lfi CVE-2026-28117

smart SEO <= 2.9 - Unauthenticated Local File Inclusion

smartseo

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Smart SEO, que afecta a versiones anteriores a la 2.9. Esta vulnerab…

HIGH CVSS 8.1

THEME lfi CVE-2026-28118

Welldone - Sports Store WordPress Theme <= 2.4 - Unauthenticated Local File Inclusion

welldone

Publicado: 26/02/2026

La vulnerabilidad identificada en el tema Welldone para WordPress permite la inclusión no autenticada de archivos locales, lo que puede comprometer la seg…

HIGH CVSS 8.1

THEME lfi CVE-2026-28119

Nirvana <= 2.6 - Unauthenticated Local File Inclusion

nirvana

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Nirvana, que afecta a versiones hasta la 2.6. Esta vulner…

HIGH CVSS 8.1

THEME lfi CVE-2026-28123

Veil - Wedding & Photographer WordPress Theme <= 1.9 - Unauthenticated Local File Inclusion

veil

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Veil para WordPress, afectando a las versiones hasta la 1…

HIGH CVSS 8.1

THEME lfi CVE-2026-28124

Notarius - Legal Advisor WordPress Theme <= 1.9 - Unauthenticated Local File Inclusion

notarius

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad crítica en el tema Notarius para WordPress, que permite la inclusión local de archivos sin autenticación. Esta falla…

HIGH CVSS 8.1

THEME lfi CVE-2026-28125

Midi - Sound & Music WordPress Theme <= 1.14 - Unauthenticated Local File Inclusion

midi

Publicado: 26/02/2026

El tema 'Midi - Sound & Music' para WordPress presenta una vulnerabilidad de inclusión local de archivos no autenticada, con una severidad alta. Esta fall…

HIGH CVSS 8.1

THEME lfi CVE-2026-28129

Little Birdies | Multipurpose Children PSD Template <= 1.3.16 - Unauthenticated Local File Inclusion

little-birdies

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema 'Little Birdies' para WordPress, con una severidad alta y un CVSS …

MEDIUM CVSS 6.1

THEME xss CVE-2026-28130

uDesign - Responsive WordPress Theme <= 4.14.0 - Reflected Cross-Site Scripting

u-design

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema uDesign para WordPress, que afecta a versiones anteriores a la 4.14.0.…

MEDIUM CVSS 6.1

THEME xss CVE-2026-28137

MediCenter - Health Medical Clinic WordPress Theme <= 14.9 - Reflected Cross-Site Scripting

medicenter

Publicado: 26/02/2026

La vulnerabilidad de tipo Cross-Site Scripting (XSS) en el tema MediCenter afecta a las versiones hasta la 14.9. Esta falla permite a un atacante inyectar…

HIGH CVSS 8.1

THEME authbypass CVE-2026-28105

Good Energy <= 1.7.7 - Unauthenticated PHP Object Injection

goodenergy

Publicado: 26/02/2026

La vulnerabilidad detectada en el tema Good Energy hasta la versión 1.7.7 permite la inyección de objetos PHP no autenticados, lo que representa un riesgo…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2026-28113

Ultimate Learning Pro <= 3.9.1 - Reflected Cross-Site Scripting

indeed-learning-pro

Publicado: 26/02/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Ultimate Learning Pro, que afecta a las versiones anteriores a la 3.…