Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1
THEME lfi CVE-2025-24766

News Magazine X <= 1.2.37 - Unauthenticated Local File Inclusion

news-magazine-x

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el tema News Magazine X, afectando a versiones hasta la 1.2.37. E…

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-60074

Lazy Load Optimizer <= 1.4.7 - Unauthenticated Local File Inclusion

lazy-load-optimizer

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el plugin Lazy Load Optimizer, que afecta a versiones anteriores a…

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-60073

Responsive Sidebar <= 1.2.2 - Unauthenticated Local File Inclusion

responsive-sidebar

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Responsive Sidebar, que permite la inclusión no autenticada de archivos locales. Esta falla pod…

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-60190

Immocaster WordPress <= 1.3.6 - Unauthenticated Local File Inclusion

immocaster

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Immocaster para WordPress, que afecta a versiones anter…

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52735

NextMove Lite <= 2.21.0 - Reflected Cross-Site Scripting

woo-thank-you-page-nextmove-lite

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin NextMove Lite para WordPress, afectando a versiones anteriores a la …

MEDIUM CVSS 6.1
PLUGIN xss CVE-2025-52736

Finale Lite <= 2.20.0 - Reflected Cross-Site Scripting

finale-woocommerce-sales-countdown-timer-discount

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Finale Lite para WordPress, afectando a las versiones anteriores a l…

HIGH CVSS 8.1
PLUGIN rce CVE-2025-60189

PoloPag – Pix Automático para Woocommerce <= 2.0.9 - Unauthenticated Local File Inclusion

wc-polo-payments

Publicado: 28/07/2025

La vulnerabilidad en el plugin PoloPag para WooCommerce permite la inclusión local de archivos sin autenticación, lo que podría llevar a la ejecución remo…

HIGH CVSS 8.1
PLUGIN rce CVE-2025-60191

Premmerce Wishlist for WooCommerce <= 1.1.10 - Unauthenticated Local File Inclusion

premmerce-woocommerce-wishlist

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Premmerce Wishlist para WooCommerce, que permite la inclusión de archivos locales sin autentica…

HIGH CVSS 8.1
PLUGIN rce CVE-2025-60194

Premmerce Product Search for WooCommerce <= 2.2.4 - Unauthenticated Local File Inclusion

premmerce-search

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'Premmerce Product Search for WooCommerce' en versiones anteriores a la 2.2.5, que permite la i…

HIGH CVSS 8.1
PLUGIN rce CVE-2025-60193

Premmerce User Roles <= 1.0.13 - Unauthenticated Local File Inclusion

premmerce-user-roles

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Premmerce User Roles, que permite la inclusión local de archivos sin autenticación. Esta falla …

HIGH CVSS 8.1
PLUGIN rce CVE-2025-60192

Premmerce Wholesale Pricing for WooCommerce <= 1.1.10 - Unauthenticated Local File Inclusion

premmerce-woocommerce-wholesale-pricing

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Premmerce Wholesale Pricing para WooCommerce, que afect…

CRITICAL CVSS 9.8
PLUGIN lfi CVE-2025-32288

RT-Theme 18 | Extensions <= 2.4 - Unauthenticated Local File Inclusion

rt18-extensions

Publicado: 28/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin RT-Theme 18 | Extensions, que permite la inclusión local no autenticada de archivos. Esta falla…

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad