Houzez <= 4.0.4 - Unauthenticated Local File Inclusion
houzez
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de Inclusión Local de Archivos (LFI) en el tema Houzez hasta la versión 4.0.4. Esta falla permite a atacantes no aut…
Seguridad WordPress
Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.
wordpress
389
plugin
38552
theme
3127
houzez
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de Inclusión Local de Archivos (LFI) en el tema Houzez hasta la versión 4.0.4. Esta falla permite a atacantes no aut…
kossy
Publicado: 01/07/2025
La vulnerabilidad identificada en el tema Kossy para WordPress permite la inclusión no autenticada de archivos locales, lo que puede comprometer la seguri…
leyka
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Leyka, que afecta a versiones hasta la 3.31.9. Esta vul…
networker
Publicado: 01/07/2025
La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Networker, presente en versiones hasta la 1.2.0, permite a un atacante accede…
private-content-mail-actions
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad crítica en el plugin 'PrivateContent - Mail Actions' que permite la inclusión local de archivos sin autenticación. E…
wp-travel-blocks
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin WP Travel Gutenberg Blocks, con una severidad alta. Est…
amwerk
Publicado: 01/07/2025
La vulnerabilidad de inyección de objetos PHP no autenticada en el tema Amwerk, presente en versiones hasta la 1.2.0, permite a un atacante ejecutar códig…
couponxxl-cpt
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad crítica en el plugin CouponXxL Custom Post Types, que permite la escalación de privilegios no autenticada. Esta vuln…
learning-management-system-pro
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad crítica en el plugin Masteriyo LMS PRO, que permite la escalación de privilegios no autenticados en versiones hasta …
case-theme-user
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Case Theme User, con una severidad alta y un CVSS de 8.…
classiera
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el tema Classiera, que afecta a las versiones hasta la 4.0.34. Esta vulnerabilida…
lifterlms
Publicado: 01/07/2025
Se ha identificado una vulnerabilidad de inyección SQL en el plugin LifterLMS, afectando a las versiones hasta la 8.0.6. Esta falla permite a un atacante …
Gestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.