Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-68509

User Submitted Posts <= 20251121 - Unauthenticated Open Redirect

user-submitted-posts

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de redirección abierta no autenticada en el plugin User Submitted Posts, que afecta a versiones hasta la 20251121. E…

HIGH CVSS 7.5

THEME lfi CVE-2025-68530

Bookory <= 2.2.7 - Authenticated (Contributor+) Local File Inclusion

bookory

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Bookory, que afecta a las versiones hasta la 2.2.7. Esta vulnerabi…

MEDIUM CVSS 5.3

PLUGIN CVE-2025-67913

Aruba HiSpeed Cache < 3.0.3 - Missing Authorization

aruba-hispeed-cache

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Aruba HiSpeed Cache en versiones anteriores a la 3.0.3. Esta falla, catalogada con una …

HIGH CVSS 8.1

THEME lfi CVE-2025-69087

FreeAgent <= 2.1.2 - Unauthenticated Local File Inclusion

freeagent

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de inclusión local de archivos no autenticada en el tema FreeAgent, que afecta a las versiones anteriores a 2.1.2. E…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-69341

WeDesignTech Ultimate Booking Addon <= 1.0.3 - Missing Authorization

wedesigntech-ultimate-booking-addon

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de autorización en el complemento WeDesignTech Ultimate Booking Addon, que afecta a las versiones hasta la 1.0.3. Es…

HIGH CVSS 7.5

THEME lfi CVE-2025-69342

Calafate <= 1.7.7 - Authenticated (Contributor+) Local File Inclusion

calafate

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Calafate, que afecta a las versiones hasta la 1.7.7. Este fallo pe…

MEDIUM CVSS 4.4

PLUGIN xss CVE-2026-22388

Owl Carousel WP <= 2.2.2 - Authenticated (Editor+) Stored Cross-Site Scripting

owl-carousel-wp

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Owl Carousel WP, que afecta a las versiones hasta la 2.2.2. Esta vul…

HIGH CVSS 8.1

THEME lfi CVE-2025-69081

Hope <= 3.0.0 - Unauthenticated Local File Inclusion

charity-is-hope

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema 'Hope' hasta la versión 3.0.0. Esta vulnerabilidad, con una puntua…

HIGH CVSS 7.5

THEME lfi CVE-2026-22402

Triply <= 2.4.7 - Authenticated (Contributor+) Local File Inclusion

triply

Publicado: 01/01/2026

La vulnerabilidad de inclusión de archivos locales (LFI) en el tema Triply hasta la versión 2.4.7 permite a usuarios autenticados con rol de colaborador o…

HIGH CVSS 7.5

THEME lfi CVE-2026-22401

Freshio <= 2.4.2 - Authenticated (Contributor+) Local File Inclusion

freshio

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de inclusión de archivos locales (LFI) en el tema Freshio, que afecta a las versiones hasta la 2.4.2. Esta vulnerabi…

MEDIUM CVSS 4.3

THEME idor CVE-2026-22400

Holmes <= 1.7 - Authenticated (Subscriber+) Insecure Direct Object Reference

holmes

Publicado: 01/01/2026

La vulnerabilidad identificada en el tema Holmes hasta la versión 1.7 permite referencias inseguras a objetos, afectando a usuarios autenticados con rol d…

MEDIUM CVSS 4.3

THEME idor CVE-2026-22398

Fleur <= 2.0 - Authenticated (Subscriber+) Insecure Direct Object Reference

fluer

Publicado: 01/01/2026

Se ha identificado una vulnerabilidad de referencia directa a objetos insegura (IDOR) en el tema Fleur, que afecta a las versiones hasta la 2.0. Esta vuln…