Saltar al contenido

Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Visual abstracto sobre base de datos de vulnerabilidades WordPress
42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.1
THEME lfi CVE-2025-53198

Houzez <= 4.0.4 - Unauthenticated Local File Inclusion

houzez

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de Inclusión Local de Archivos (LFI) en el tema Houzez hasta la versión 4.0.4. Esta falla permite a atacantes no aut…

HIGH CVSS 8.1
THEME rce CVE-2025-52807

Kossy - Minimalist eCommerce WordPress Theme <= 1.45 - Unauthenticated Local File Inclusion

kossy

Publicado: 01/07/2025

La vulnerabilidad identificada en el tema Kossy para WordPress permite la inclusión no autenticada de archivos locales, lo que puede comprometer la seguri…

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-52805

Leyka <= 3.31.9 - Unauthenticated Local File Inclusion

leyka

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Leyka, que afecta a versiones hasta la 3.31.9. Esta vul…

HIGH CVSS 8.1
THEME lfi CVE-2025-52723

Networker <= 1.2.0 - Unauthenticated Local File Inclusion

networker

Publicado: 01/07/2025

La vulnerabilidad de inclusión de archivos locales no autenticada en el tema Networker, presente en versiones hasta la 1.2.0, permite a un atacante accede…

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-47627

PrivateContent - Mail Actions <= 2.3.2 - Unauthenticated Local File Inclusion

private-content-mail-actions

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin 'PrivateContent - Mail Actions' que permite la inclusión local de archivos sin autenticación. E…

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-53207

WP Travel Gutenberg Blocks <= 3.9.0 - Unauthenticated Local File Inclusion

wp-travel-blocks

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin WP Travel Gutenberg Blocks, con una severidad alta. Est…

HIGH CVSS 8.1
THEME authbypass CVE-2025-52724

Amwerk <= 1.2.0 - Unauthenticated PHP Object Injection

amwerk

Publicado: 01/07/2025

La vulnerabilidad de inyección de objetos PHP no autenticada en el tema Amwerk, presente en versiones hasta la 1.2.0, permite a un atacante ejecutar códig…

CRITICAL CVSS 9.8
PLUGIN privesc CVE-2025-52726

CouponXxL Custom Post Types <= 3.0 - Unauthenticated Privilege Escalation

couponxxl-cpt

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin CouponXxL Custom Post Types, que permite la escalación de privilegios no autenticada. Esta vuln…

CRITICAL CVSS 9.8
PLUGIN privesc CVE-2025-53209

Masteriyo LMS PRO <= 2.20.0 - Unauthenticated Privilege Escalation

learning-management-system-pro

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad crítica en el plugin Masteriyo LMS PRO, que permite la escalación de privilegios no autenticados en versiones hasta …

HIGH CVSS 8.1
PLUGIN lfi CVE-2025-5804

Case Theme User < 1.0.4 - Unauthenticated Local File Inclusion

case-theme-user

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de inclusión de archivos locales no autenticada en el plugin Case Theme User, con una severidad alta y un CVSS de 8.…

HIGH CVSS 7.5
THEME sqli CVE-2025-52722

Classiera <= 4.0.34 - Unauthenticated SQL Injection

classiera

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el tema Classiera, que afecta a las versiones hasta la 4.0.34. Esta vulnerabilida…

HIGH CVSS 7.5
PLUGIN sqli CVE-2025-52717

LifterLMS <= 8.0.6 - Unauthenticated SQL Injection

lifterlms

Publicado: 01/07/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin LifterLMS, afectando a las versiones hasta la 8.0.6. Esta falla permite a un atacante …

Análisis WP Contacto

Tu privacidad nos importa

Usamos solo cookies técnicas hasta que elijas. Puedes aceptar, rechazar o configurar por categoría con la misma facilidad. Si aceptas analítica, usaremos un identificador anónimo para entender navegación, formularios, chat y análisis WP.

Asistente WP SeguridadWP.es

Asistencia sobre seguridad WordPress · Privacidad