[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,4 Media

CVE-2026-119473: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-119473

T−7d 7 nov. 2026
5,3 Media

CVE-2026-123861: acceso a datos de otros usuarios (IDOR) en JetFormBuilder – Hierarchical Select

CVE-2026-123861

T−7d 7 nov. 2026
6,5 Media

CVE-2026-119507: inyección de código en NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar

CVE-2026-119507

T−7d 7 nov. 2026
5,4 Media

CVE-2026-119492: inyección de código en Ditty – Responsive News Tickers, Sliders, and Lists

CVE-2026-119492

T−7d 7 nov. 2026
4,3 Media

CVE-2026-52713: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-52713

T−7d 7 nov. 2026
6,5 Media

CVE-2026-123483: inyección de código en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-123483

T−7d 7 nov. 2026
5,3 Media

CVE-2026-121767: falta de autorización en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot

CVE-2026-121767

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-119156: cross-site scripting (XSS) en Download Manager

CVE-2026-119156

T−7d 7 nov. 2026
9,1 Crít.

CVE-2026-122041: falta de autorización en Checkout Field Editor for WooCommerce (Pro)

CVE-2026-122041

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-115548: cross-site scripting (XSS) en Quttera ThreatSign – Web Malware Scanner for WordPress

CVE-2026-115548

T−7d 7 nov. 2026
7,5 Alta

CVE-2026-104768: gestión incorrecta de privilegios en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

CVE-2026-104768

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-109214: cross-site scripting (XSS) en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-109214

T−7d 7 nov. 2026
8,1 Alta

CVE-2026-104746: recorrido de rutas (path traversal) en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-104746

T−7d 7 nov. 2026
6,4 Media

CVE-2026-104760: cross-site scripting (XSS) en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot

CVE-2026-104760

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-111370: cross-site scripting (XSS) en WP Visitor Statistics (Real Time Traffic)

CVE-2026-111370

T−7d 7 nov. 2026
7,3 Alta

CVE-2026-119506: gestión incorrecta de privilegios en ACF Frontend Admin by DynamiApps

CVE-2026-119506

T−7d 7 nov. 2026
6,4 Media

CVE-2026-118047: cross-site scripting (XSS) en Falang multilanguage for WordPress

CVE-2026-118047

T−7d 7 nov. 2026
9,1 Crít.

CVE-2026-118066: autenticación incorrecta en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

CVE-2026-118066

T−7d 6 nov. 2026
7,5 Alta

CVE-2026-109991: acceso a datos de otros usuarios (IDOR) en FunnelKit Payment Gateway for Stripe WooCommerce

CVE-2026-109991

T−7d 6 nov. 2026
6,4 Media

CVE-2026-96565: cross-site scripting (XSS) en WP-Members Membership Plugin

CVE-2026-96565

T−7d 6 nov. 2026
6,5 Media

CVE-2026-103914: inyección SQL en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-103914

T−7d 6 nov. 2026
7,2 Alta

CVE-2026-111317: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-111317

T−7d 6 nov. 2026
6,5 Media

CVE-2026-102564: inyección de código en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-102564

T−7d 6 nov. 2026
5,3 Media

CVE-2026-27356: falta de autorización en MC4WP: Mailchimp for WordPress

CVE-2026-27356

T−7d 6 nov. 2026
4,3 Media

CVE-2026-122670: falta de autorización en Polylang

CVE-2026-122670

T−7d 6 nov. 2026
4,3 Media

CVE-2026-119519: falta de autorización en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-119519

T−7d 6 nov. 2026
7,2 Alta

CVE-2026-93766: cross-site scripting (XSS) en Happyforms Pro

CVE-2026-93766

T−7d 6 nov. 2026
7,2 Alta

CVE-2026-93755: cross-site scripting (XSS) en Happyforms Pro

CVE-2026-93755

T−7d 6 nov. 2026
7,2 Alta

CVE-2026-116537: cross-site scripting (XSS) en Link Library

CVE-2026-116537

T−7d 6 nov. 2026
6,4 Media

CVE-2026-121976: cross-site scripting (XSS) en Modula Image Gallery – Photo Grid & Video Gallery

CVE-2026-121976

T−7d 6 nov. 2026