Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 8.8

PLUGIN CVE-2025-47553

DZS Video Gallery <= 12.39 - Authenticated (Subscriber+) PHP Object Injection

dzs-videogallery

Publicado: 21/05/2025

La vulnerabilidad en el plugin DZS Video Gallery permite la inyección de objetos PHP para usuarios autenticados con rol de suscriptor o superior. Esta fal…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-31060

Capie <= 1.0.40 - Unauthenticated Local File Inclusion

capie

Publicado: 21/05/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema Capie, afectando a versiones hasta la 1.0.40. Est…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-39490

Backpack Traveler <= 2.10.2 - Unauthenticated Local File Inclusion

backpacktraveler

Publicado: 21/05/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales (LFI) en el tema Backpack Traveler, afectando a las versiones hasta la 2.10…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-32289

Yozi <= 2.0.63 - Unauthenticated Local File Inclusion

yozi

Publicado: 21/05/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticados en el tema Yozi hasta la versión 2.0.63. Esta falla permite…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-31913

Ogami <= 1.53 - Unauthenticated Local File Inclusion

ogami

Publicado: 21/05/2025

Se ha identificado una vulnerabilidad crítica de inclusión local de archivos no autenticada en el tema Ogami, que afecta a versiones hasta la 1.53. Esta v…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-32294

Oxpitan <= 1.3.5 - Unauthenticated Local File Inclusion

oxpitan

Publicado: 21/05/2025

La vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema Oxpitan afecta a versiones hasta la 1.3.5. Se ha asignado un CVSS de …

CRITICAL CVSS 9.8

THEME lfi CVE-2025-31633

Kiamo - Responsive Business Service WordPress Theme < 1.3.6 - Unauthenticated Local File Inclusion

kiamo

Publicado: 21/05/2025

La plantilla Kiamo para WordPress presenta una vulnerabilidad crítica de inclusión de archivos locales no autenticada (LFI) en versiones anteriores a la 1…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-31064

Vizeon - Business Consulting < 1.2.1 - Unauthenticated Local File Inclusion

vizeon

Publicado: 21/05/2025

La vulnerabilidad crítica en el tema Vizeon, identificada como CVE-2025-31064, permite la inclusión no autenticada de archivos locales en versiones anteri…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-31912

Enzio - Responsive Business WordPress Theme < 1.2.6 - Unauthenticated Local File Inclusion

enzio

Publicado: 21/05/2025

Se ha identificado una vulnerabilidad crítica en el tema Enzio para WordPress, que permite la inclusión local de archivos sin autenticación. Esta falla po…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-4524

Madara – Responsive and modern WordPress theme for manga sites <= 2.2.2 - Unauthenticated Local File Inclusion

madara

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticados (LFI) en el tema Madara para WordPress, que afecta a las ve…

HIGH CVSS 7.2

PLUGIN CVE-2025-4803

Glossary by WPPedia <= 1.3.0 - Authenticated (Administrator+) PHP Object Injection

wppedia

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad crítica en el plugin Glossary by WPPedia, que afecta a versiones anteriores a la 1.3.0. Esta vulnerabilidad permite …

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-4217

WP YouTube Video Optimizer <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-youtube-video-optimizer

Publicado: 20/05/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP YouTube Video Optimizer, que afecta a las versiones hasta la 1.2.…