Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1

THEME lfi CVE-2025-60052

W&D <= 1.0 - Unauthenticated Local File Inclusion

Publicado: 19/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema W&D afecta a versiones hasta la 1.0, permitiendo a atacantes acceder a archiv…

HIGH CVSS 8.1

THEME lfi CVE-2025-60053

MaxCube <= 1.3.1 - Unauthenticated Local File Inclusion

maxcube

Publicado: 19/08/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema MaxCube hasta la versión 1.3.1 permite a un atacante acceder a archivos sensi…

HIGH CVSS 8.1

THEME lfi CVE-2025-60054

OnLeash <= 1.5.2 - Unauthenticated Local File Inclusion

onleash

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema OnLeash, que afecta a versiones hasta la 1.5.2. Esta vuln…

HIGH CVSS 8.1

THEME lfi CVE-2025-60055

Fabrica <= 1.8.1 - Unauthenticated Local File Inclusion

fabrica

Publicado: 19/08/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Fabrica, con una puntuación CVSS de 8.1, permite a un atacante acceder a archiv…

HIGH CVSS 8.1

THEME lfi CVE-2025-60056

Winger <= 1.0.16 - Unauthenticated Local File Inclusion

winger

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Winger, que afecta a las versiones hasta la 1.0.16. Esta …

HIGH CVSS 8.1

THEME lfi CVE-2025-60057

DJ Rainflow <= 1.3.13 - Unauthenticated Local File Inclusion

dj-rainflow

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema DJ Rainflow, que afecta a versiones hasta la 1.3.13. Esta…

HIGH CVSS 8.1

THEME lfi CVE-2025-60058

DetailX <= 1.10.0 - Unauthenticated Local File Inclusion

detailx

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema DetailX, que afecta a versiones anteriores a la 1.10.0. E…

HIGH CVSS 8.1

THEME lfi CVE-2025-60059

smart SEO <= 2.12 - Unauthenticated Local File Inclusion

smartseo

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión local de archivos (LFI) en el tema Smart SEO en versiones hasta 2.12. Esta falla permite a un atacante …

HIGH CVSS 8.1

THEME lfi CVE-2025-60060

Pubzinne <= 1.0.12 - Unauthenticated Local File Inclusion

pubzinne

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Pubzinne, que afecta a la versión 1.0.12 y anteriores. Es…

HIGH CVSS 8.1

THEME lfi CVE-2025-60061

Kicker <= 2.2.0 - Unauthenticated Local File Inclusion

kicker

Publicado: 19/08/2025

La vulnerabilidad de inclusión local de archivos no autenticada en el tema Kicker, con una severidad alta (CVSS 8.1), permite a un atacante acceder a arch…

HIGH CVSS 8.1

THEME lfi CVE-2025-58940

Basil <= 1.3.12 - Unauthenticated Local File Inclusion

basil

Publicado: 19/08/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema Basil, que afecta a las versiones hasta la 1.3.12. Esta v…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-7496

WPC Smart Compare for WooCommerce <= 6.4.7 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting

woo-smart-compare

Publicado: 18/08/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WPC Smart Compare para WooCommerce, que afecta a las versiones hasta…