[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-120687: cross-site scripting (XSS) en Lightbox & Modal Popup WordPress Plugin – FooBox

CVE-2026-120687

Hoy 14 nov. 2026
6,4 Media

CVE-2026-110531: cross-site scripting (XSS) en FV Player 8

CVE-2026-110531

Hoy 14 nov. 2026
5,4 Media

CVE-2026-127115: cross-site scripting (XSS) en BuddyForms

CVE-2026-127115

Hoy 14 nov. 2026
7,2 Alta

CVE-2026-116753: cross-site scripting (XSS) en Multi Step for Contact Form 7

CVE-2026-116753

Hoy 14 nov. 2026
9,8 Crít.

CVE-2026-19907: autenticación incorrecta en Shipo

CVE-2026-19907

Hoy 14 nov. 2026
9,8 Crít.

CVE-2026-120522: recorrido de rutas (path traversal) en Cloud Storage Manager for Fluent Forms – Google Drive, Dropbox, OneDrive, S3 Uploads

CVE-2026-120522

Hoy 14 nov. 2026
8,8 Alta

CVE-2026-18053: acceso a datos de otros usuarios (IDOR) en MemberDash

CVE-2026-18053

Hoy 14 nov. 2026
6,4 Media

CVE-2026-18742: cross-site scripting (XSS) en Flatsome

CVE-2026-18742

Hoy 13 nov. 2026
7,1 Alta

CVE-2026-124969: deserialización de datos no fiables en Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

CVE-2026-124969

T−1d 13 nov. 2026
9,8 Crít.

CVE-2026-126173: falta de autorización en AutomatorWP Webhooks

CVE-2026-126173

T−1d 13 nov. 2026
7,2 Alta

CVE-2026-120688: cross-site scripting (XSS) en EZ SQL Reports Shortcode Widget and DB Backup

CVE-2026-120688

T−1d 12 nov. 2026
9,8 Crít.

CVE-2026-125055: subida de ficheros peligrosos en Chatterbug Forms – Fast, Flexible WordPress Form Builder

CVE-2026-125055

T−1d 12 nov. 2026
9,8 Crít.

CVE-2026-119077: deserialización de datos no fiables en ELEX WordPress HelpDesk & Customer Ticketing System

CVE-2026-119077

T−1d 12 nov. 2026
5,3 Media

CVE-2026-121518: exposición de información sensible en Customer Reviews for WooCommerce

CVE-2026-121518

T−1d 12 nov. 2026
8,2 Alta

CVE-2026-124218: recorrido de rutas (path traversal) en Drag and Drop File Upload for Elementor Forms

CVE-2026-124218

T−1d 12 nov. 2026
6,5 Media

CVE-2026-122063: inyección SQL en Newsletters

CVE-2026-122063

T−1d 12 nov. 2026
6,5 Media

CVE-2026-122227: inyección SQL en Easy Property Listings

CVE-2026-122227

T−1d 12 nov. 2026
2,7 Baja

CVE-2026-115871: vulnerabilidad en WP STAGING – Backups & Restore, Migration & Clone Plugin – Cloud Backups, Scheduled Backups

CVE-2026-115871

T−1d 12 nov. 2026
6,4 Media

CVE-2026-126029: cross-site scripting (XSS) en WPZOOM Addons for Elementor – Starter Templates & Widgets

CVE-2026-126029

T−1d 12 nov. 2026
4,9 Media

CVE-2026-116614: inyección SQL en WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping

CVE-2026-116614

T−1d 12 nov. 2026
6,4 Media

CVE-2026-120573: cross-site scripting (XSS) en WPeMatico RSS Feed Fetcher

CVE-2026-120573

T−1d 12 nov. 2026
8,8 Alta

CVE-2026-116615: inyección de código en Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets

CVE-2026-116615

T−1d 12 nov. 2026
8,8 Alta

CVE-2026-123769: gestión incorrecta de privilegios en SureDash – Community, Courses & Member Dashboard

CVE-2026-123769

T−1d 12 nov. 2026
5,4 Media

CVE-2026-118587: cross-site scripting (XSS) en PowerPress Podcasting plugin by Blubrry

CVE-2026-118587

T−1d 12 nov. 2026
8,1 Alta

CVE-2026-118191: recorrido de rutas (path traversal) en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CVE-2026-118191

T−1d 12 nov. 2026
6,4 Media

CVE-2026-125948: cross-site scripting (XSS) en Recipe Card Blocks Lite

CVE-2026-125948

T−1d 12 nov. 2026
6,5 Media

CVE-2026-116509: inyección SQL en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

CVE-2026-116509

T−1d 12 nov. 2026
4,4 Media

CVE-2026-120547: cross-site scripting (XSS) en CF7 Apps – Addons for Contact Form 7 (Honeypot, Database, Redirection, Webhook, etc.)

CVE-2026-120547

T−1d 12 nov. 2026
6,4 Media

CVE-2026-120658: cross-site scripting (XSS) en Download Manager

CVE-2026-120658

T−1d 12 nov. 2026
6,4 Media

CVE-2026-125409: cross-site scripting (XSS) en Passster – Password Protect Pages and Content

CVE-2026-125409

T−1d 12 nov. 2026