Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1
THEME lfi CVE-2026-22363

Rhodos <= 1.3.3 - Unauthenticated Local File Inclusion

rhodos

Publicado: 17/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Rhodos, identificado como CVE-2026-22363, afecta a versiones hasta la 1.3.3. Es…

HIGH CVSS 8.1
THEME lfi CVE-2026-22362

Photolia <= 1.0.3 - Unauthenticated Local File Inclusion

photolia

Publicado: 17/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Photolia, presente en versiones hasta la 1.0.3, permite a atacantes acceder a…

HIGH CVSS 8.1
THEME lfi CVE-2026-22361

A-Mart <= 1.0.2 - Unauthenticated Local File Inclusion

a-mart

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema A-Mart, afectando a las versiones anteriores a la 1.0.2. …

MEDIUM CVSS 4.3
PLUGIN CVE-2026-25372

Academy LMS <= 3.5.3 - Missing Authorization

academy

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Academy LMS, que afecta a las versiones hasta la 3.5.3. Esta vulnerabilidad puede permi…

MEDIUM CVSS 5.3
PLUGIN CVE-2026-25370

Compress <= 6.60.28 - Missing Authorization

wp-compress-image-optimizer

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Compress Image Optimizer, que afecta a las versiones anteriores a la 6.60.29. Esta f…

MEDIUM CVSS 5.3
PLUGIN authbypass CVE-2026-3075

Simple Ajax Chat <= 20251121 - Unauthenticated Information Exposure

simple-ajax-chat

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de exposición de información no autenticada en el plugin Simple Ajax Chat, que podría permitir a un atacante acceder…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-69337

Wolmart Core <= 1.9.6 - Unauthenticated SQL Injection

wolmart-core

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Wolmart Core, que afecta a versiones hasta la 1.9.6. Esta falla permite a un atacante …

HIGH CVSS 7.5
PLUGIN CVE-2026-22384

Applay - Shortcodes <= 3.7 - Authenticated (Contributor+) PHP Object Injection

applay-shortcodes

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin Applay - Shortcodes, que afecta a las versiones hasta la 3.7. Esta vulnerab…

MEDIUM CVSS 4.3
THEME idor CVE-2026-22383

PawFriends - Pet Shop and Veterinary WordPress <= 1.3 - Authenticated (Subscriber+) Insecure Direct Object Reference

pawfriends

Publicado: 17/02/2026

La vulnerabilidad identificada en el tema PawFriends para WordPress permite a usuarios autenticados con rol de suscriptor o superior acceder a objetos dir…

HIGH CVSS 8.8
THEME upload CVE-2025-68549

Wiguard < 2.0.1 - Authenticated (Subscriber+) Arbitrary File Upload

wiguard

Publicado: 17/02/2026

Se ha identificado una vulnerabilidad crítica en el tema Wiguard antes de la versión 2.0.1, que permite la carga arbitraria de archivos por usuarios auten…

HIGH CVSS 8.1
THEME lfi CVE-2026-22374

Zio Alberto <= 1.2.2 - Unauthenticated Local File Inclusion

zioalberto

Publicado: 17/02/2026

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Zio Alberto, presente en versiones hasta 1.2.2, permite a un atacante acceder a…

HIGH CVSS 8.1
THEME lfi CVE-2026-22373

Fooddy <= 1.3.10 - Unauthenticated Local File Inclusion

fooddy

Publicado: 17/02/2026

La vulnerabilidad de inclusión de archivos locales no autenticada (LFI) en el tema Fooddy hasta la versión 1.3.10 puede permitir a un atacante acceder a a…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad