Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1
THEME lfi CVE-2025-58928

Heart <= 1.8 - Unauthenticated Local File Inclusion

heart

Publicado: 22/08/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Heart, con una puntuación CVSS de 8.1, permite a un atacante acceder a archivos…

HIGH CVSS 8.1
THEME lfi CVE-2025-58929

Pantry <= 1.4 - Unauthenticated Local File Inclusion

pantry

Publicado: 22/08/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Pantry, presente en versiones hasta la 1.4, permite a un atacante acceder a arc…

HIGH CVSS 8.1
THEME lfi CVE-2025-58930

FitFlex <= 1.6 - Unauthenticated Local File Inclusion

fitflex

Publicado: 22/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema FitFlex, presente en versiones hasta la 1.6, permite a un atacante acceder a …

HIGH CVSS 8.1
THEME lfi CVE-2025-58931

Palatio <= 1.6 - Unauthenticated Local File Inclusion

palatio

Publicado: 22/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Palatio, presente en versiones hasta la 1.6, permite a un atacante acceder a …

HIGH CVSS 8.1
THEME lfi CVE-2025-58932

Prisma <= 1.10 - Unauthenticated Local File Inclusion

prisma

Publicado: 22/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Prisma afecta a las versiones hasta la 1.10, permitiendo a un atacante accede…

HIGH CVSS 8.1
THEME lfi CVE-2025-58933

Anubis <= 1.25 - Unauthenticated Local File Inclusion

anubis

Publicado: 22/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Anubis, hasta la versión 1.25, permite a un atacante acceder a archivos sensi…

HIGH CVSS 8.1
THEME lfi CVE-2025-58935

Lunna <= 1.15 - Unauthenticated Local File Inclusion

lunna

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de inclusión local de archivos no autenticada en el tema Lunna, que afecta a las versiones anteriores a la 1.15. Est…

HIGH CVSS 8.1
THEME lfi CVE-2025-58936

Catamaran <= 1.15 - Unauthenticated Local File Inclusion

catamaran

Publicado: 22/08/2025

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Catamaran, que afecta a las versiones anteriores a la 1.15. Esta vul…

HIGH CVSS 8.1
THEME lfi CVE-2025-58937

Tacticool <= 1.0.13 - Unauthenticated Local File Inclusion

tacticool

Publicado: 22/08/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Tacticool, hasta la versión 1.0.13, permite a un atacante acceder a archivos de…

MEDIUM CVSS 5.3
PLUGIN CVE-2025-60045

IDonatePro <= 2.1.11 - Missing Authorization

idonate-pro

Publicado: 22/08/2025

La vulnerabilidad en el plugin IDonatePro, presente en versiones hasta la 2.1.11, se debe a una falta de autorización que puede ser explotada por usuarios…

HIGH CVSS 8.1
THEME lfi CVE-2025-60046

HeartStar <= 1.0.14 - Unauthenticated Local File Inclusion

heartstar

Publicado: 22/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema HeartStar, hasta la versión 1.0.14, permite a un atacante acceder a archivos …

HIGH CVSS 8.1
THEME lfi CVE-2025-58888

The Flash <= 1.15 - Unauthenticated Local File Inclusion

theflash

Publicado: 22/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema The Flash, hasta la versión 1.15, permite a un atacante acceder a archivos de…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad