[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,5 Media

CVE-2026-97287: inyección SQL en Event Tickets and Registration

CVE-2026-97287

T−46d 30 sept. 2026
6,4 Media

CVE-2026-102384: cross-site scripting (XSS) en Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder

CVE-2026-102384

T−46d 30 sept. 2026
5,3 Media

CVE-2026-97261: exposición de información sensible en Notivo Notification for WooCommerce

CVE-2026-97261

T−46d 30 sept. 2026
6,4 Media

Cross-site scripting (XSS) en Virtue Premium

T−46d 30 sept. 2026
6,4 Media

CVE-2026-92712: cross-site scripting (XSS) en ReactPress

CVE-2026-92712

T−46d 29 sept. 2026
6,4 Media

CVE-2025-14564: cross-site scripting (XSS) en Viable URL Media Uploader

CVE-2025-14564

T−46d 29 sept. 2026
7,2 Alta

CVE-2026-97347: cross-site scripting (XSS) en Post Views Stats Counter

CVE-2026-97347

T−46d 29 sept. 2026
6,4 Media

CVE-2026-93908: cross-site scripting (XSS) en Real Estate Manager – Property Listing and Agent Management

CVE-2026-93908

T−46d 29 sept. 2026
7,5 Alta

CVE-2026-75098: recorrido de rutas (path traversal) en Product Designer App

CVE-2026-75098

T−46d 29 sept. 2026
6,5 Media

CVE-2026-16596: inyección SQL en WP Directory Kit

CVE-2026-16596

T−46d 29 sept. 2026
6,4 Media

CVE-2026-14876: cross-site scripting (XSS) en Smart Slider 3

CVE-2026-14876

T−46d 29 sept. 2026
7,5 Alta

CVE-2026-6806: inyección SQL en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-6806

T−46d 29 sept. 2026
6,4 Media

CVE-2026-11895: cross-site scripting (XSS) en HT Mega Addons for Elementor – Elementor Widgets & Template Builder

CVE-2026-11895

T−46d 29 sept. 2026
6,4 Media

CVE-2026-88037: cross-site scripting (XSS) en Bold Page Builder

CVE-2026-88037

T−46d 29 sept. 2026
6,4 Media

CVE-2026-6173: cross-site scripting (XSS) en Bold Page Builder

CVE-2026-6173

T−46d 29 sept. 2026
6,4 Media

CVE-2026-6170: cross-site scripting (XSS) en Bold Page Builder

CVE-2026-6170

T−46d 29 sept. 2026
6,4 Media

CVE-2026-6171: cross-site scripting (XSS) en Bold Page Builder

CVE-2026-6171

T−46d 29 sept. 2026
6,4 Media

CVE-2026-6172: cross-site scripting (XSS) en Bold Page Builder

CVE-2026-6172

T−46d 29 sept. 2026
7,5 Alta

CVE-2026-89294: inclusión de ficheros en PHP en Simply Schedule Appointments

CVE-2026-89294

T−46d 29 sept. 2026
7,2 Alta

CVE-2026-96649: cross-site scripting (XSS) en Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms

CVE-2026-96649

T−47d 29 sept. 2026
4,3 Media

CVE-2026-97243: falta de autorización en AllAble Connector

CVE-2026-97243

T−47d 29 sept. 2026
5,3 Media

CVE-2026-97241: exposición de información sensible en BackupEase – Scheduled Backup, Restore & Site Migration

CVE-2026-97241

T−47d 29 sept. 2026
5,3 Media

CVE-2026-97240: exposición de información sensible en StifLi Backup Tools

CVE-2026-97240

T−47d 29 sept. 2026
9,8 Crít.

CVE-2026-96349: inyección de código en SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP

CVE-2026-96349

T−47d 29 sept. 2026
6,5 Media

CVE-2026-97244: recorrido de rutas (path traversal) en Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators

CVE-2026-97244

T−47d 29 sept. 2026
4,3 Media

CVE-2026-97239: falta de autorización en MCP Content Manager Lite

CVE-2026-97239

T−47d 29 sept. 2026
6,6 Media

CVE-2026-93624: deserialización de datos no fiables en Music Player for WooCommerce

CVE-2026-93624

T−47d 29 sept. 2026
7,5 Alta

CVE-2026-95531: deserialización de datos no fiables en WPBot – ChatBot Conversational Forms

CVE-2026-95531

T−47d 29 sept. 2026
4,3 Media

CVE-2026-94499: falta de autorización en FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More

CVE-2026-94499

T−47d 29 sept. 2026
7,2 Alta

CVE-2026-93512: cross-site scripting (XSS) en JW Player for WordPress

CVE-2026-93512

T−47d 29 sept. 2026