Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME authbypass CVE-2025-60225

BugsPatrol <= 1.5.0 - Unauthenticated PHP Object Injection

bugspatrol

Publicado: 19/08/2025

La vulnerabilidad de inyección de objetos PHP no autenticada en BugsPatrol afecta a las versiones hasta la 1.5.0 y presenta un riesgo alto, con un CVSS de…

HIGH CVSS 7.2

PLUGIN ssrf CVE-2025-49374

Captcha.eu <= 1.0.61 - Unauthenticated Server-Side Request Forgery

captcha-eu

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Captcha.eu, afectando a versiones hasta la 1.0.61. Esta vuln…

CRITICAL CVSS 9.8

THEME privesc CVE-2025-60220

CouponXxL <= 3.0.0 - Unauthenticated Privilege Escalation

couponxxl

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad crítica de escalada de privilegios en el tema CouponXxL, afectando a versiones hasta la 3.0.0. Esta vulnerabilidad p…

HIGH CVSS 8.1

THEME authbypass CVE-2025-60226

White Rabbit <= 1.5.2 - Unauthenticated PHP Object Injection

whiterabbit

Publicado: 19/08/2025

La vulnerabilidad identificada en el tema White Rabbit, hasta la versión 1.5.2, permite la inyección de objetos PHP sin autenticación, lo que representa u…

HIGH CVSS 8.1

THEME lfi CVE-2025-58941

Fabric <= 1.5.0 - Unauthenticated Local File Inclusion

fabric

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos no autenticada en el tema Fabric, afectando a versiones anteriores a la 1.5.0…

HIGH CVSS 8.1

THEME lfi CVE-2025-58942

Dwell <= 1.7.0 - Unauthenticated Local File Inclusion

dwell

Publicado: 19/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Dwell, presente en versiones hasta la 1.7.0, permite a un atacante acceder a …

HIGH CVSS 8.1

THEME lfi CVE-2025-58943

Agricola <= 1.1.0 - Unauthenticated Local File Inclusion

agricola

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Agricola, que afecta a versiones anteriores a la 1.1.0. E…

HIGH CVSS 8.1

THEME lfi CVE-2025-60047

IPharm <= 1.2.3 - Unauthenticated Local File Inclusion

ipharm

Publicado: 19/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema IPharm, presente en versiones hasta la 1.2.3, permite a un atacante acceder a…

HIGH CVSS 8.1

THEME lfi CVE-2025-60048

Tripster <= 1.0.10 - Unauthenticated Local File Inclusion

tripster

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Tripster, que afecta a las versiones hasta la 1.0.10. Est…

HIGH CVSS 8.1

THEME lfi CVE-2025-60049

Soleil <= 1.17 - Unauthenticated Local File Inclusion

soleil

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Soleil, que afecta a versiones anteriores a la 1.17. Esta…

HIGH CVSS 8.1

THEME lfi CVE-2025-60050

Panda <= 1.21 - Unauthenticated Local File Inclusion

panda

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Panda, con una puntuación CVSS de 8.1, lo que indica un r…

HIGH CVSS 8.1

THEME lfi CVE-2025-60051

Rare Radio <= 1.0.15.1 - Unauthenticated Local File Inclusion

rareradio

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Rare Radio, afectando a versiones hasta la 1.0.15.1. Esta…