[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-97250: cross-site scripting (XSS) en Geo Mashup

CVE-2026-97250

T−47d 29 sept. 2026
5,3 Media

CVE-2026-96818: falta de autorización en WP Express Checkout (Fast Payments via PayPal & Stripe)

CVE-2026-96818

T−47d 29 sept. 2026
6,6 Media

CVE-2026-94122: deserialización de datos no fiables en Responsive Slider Gallery – Responsive Image Photo Slider

CVE-2026-94122

T−47d 29 sept. 2026
7,5 Alta

CVE-2026-96822: inyección SQL en Books Gallery – Book Showcase, Library & Affiliate Plugin

CVE-2026-96822

T−47d 29 sept. 2026
6,4 Media

CVE-2026-96819: cross-site scripting (XSS) en oik

CVE-2026-96819

T−47d 29 sept. 2026
7,5 Alta

CVE-2026-81809: inyección SQL en Paytm Payment Gateway

CVE-2026-81809

T−47d 29 sept. 2026
5,3 Media

CVE-2026-81740: vulnerabilidad en Paytm Payment Gateway

CVE-2026-81740

T−47d 29 sept. 2026
6,4 Media

CVE-2026-96450: cross-site scripting (XSS) en Pixfort Core

CVE-2026-96450

T−47d 29 sept. 2026
5,3 Media

CVE-2026-96173: acceso a datos de otros usuarios (IDOR) en Payments for Hubtel

CVE-2026-96173

T−47d 29 sept. 2026
4,3 Media

CVE-2026-90972: falta de autorización en WP Fusion Lite – Marketing Automation and CRM Integration for WordPress

CVE-2026-90972

T−47d 29 sept. 2026
7,5 Alta

CVE-2026-89296: inyección SQL en Pro Like Button

CVE-2026-89296

T−47d 29 sept. 2026
5,3 Media

CVE-2026-96255: exposición de información sensible en Payments for Hubtel

CVE-2026-96255

T−47d 29 sept. 2026
5,3 Media

CVE-2026-90988: exposición de información sensible en Request a Quote – Quote Forms for Any WordPress Site

CVE-2026-90988

T−47d 29 sept. 2026
6,1 Media

CVE-2026-87970: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

CVE-2026-87970

T−47d 29 sept. 2026
5,3 Media

CVE-2026-13413: exposición de información sensible en CMP – Coming Soon & Maintenance Plugin by NiteoThemes

CVE-2026-13413

T−47d 29 sept. 2026
6,4 Media

CVE-2026-86610: cross-site scripting (XSS) en Download Manager

CVE-2026-86610

T−47d 29 sept. 2026
8,8 Alta

CVE-2026-101147: falsificación de peticiones (CSRF) en Featured Image from URL (FIFU)

CVE-2026-101147

T−47d 29 sept. 2026
7,5 Alta

CVE-2026-91828: consumo de recursos sin control en OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.

CVE-2026-91828

T−47d 29 sept. 2026
5,3 Media

CVE-2026-90974: falta de autorización en WP Fusion Lite – Marketing Automation and CRM Integration for WordPress

CVE-2026-90974

T−47d 29 sept. 2026
8,1 Alta

CVE-2026-97242: recorrido de rutas (path traversal) en WEBO MCP

CVE-2026-97242

T−47d 29 sept. 2026
5,3 Media

CVE-2026-95587: falta de autorización en Hostinger Migrator

CVE-2026-95587

T−47d 29 sept. 2026
4,4 Media

CVE-2026-87973: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

CVE-2026-87973

T−47d 29 sept. 2026
5,3 Media

CVE-2026-96200: falta de autorización en Payments for Hubtel

CVE-2026-96200

T−47d 29 sept. 2026
9,1 Crít.

CVE-2026-19253: vulnerabilidad en Cache Enabler

CVE-2026-19253

T−47d 29 sept. 2026
4,4 Media

CVE-2026-13718: cross-site scripting (XSS) en Tabs Responsive – With WooCommerce Product Tabs Extension

CVE-2026-13718

T−47d 29 sept. 2026
6,1 Media

CVE-2026-92412: cross-site scripting (XSS) en Five Star Restaurant Reviews

CVE-2026-92412

T−47d 29 sept. 2026
4,3 Media

CVE-2026-85005: falta de autorización en Popup Maker – Responsive popup, Exit Intent Pop up, Email Optins, Autoresponder & More

CVE-2026-85005

T−47d 29 sept. 2026
7,2 Alta

CVE-2026-81739: cross-site scripting (XSS) en Paytm Payment Gateway

CVE-2026-81739

T−47d 29 sept. 2026
9,1 Crít.

CVE-2026-101148: recorrido de rutas (path traversal) en BackupSheep WordPress Backup Plugin

CVE-2026-101148

T−47d 29 sept. 2026
4,3 Media

CVE-2026-85004: falta de autorización en Popup Maker – Responsive popup, Exit Intent Pop up, Email Optins, Autoresponder & More

CVE-2026-85004

T−47d 29 sept. 2026