[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-96326: cross-site scripting (XSS) en HT Contact Form – Drag & Drop Form Builder for WordPress

CVE-2026-96326

T−48d 28 sept. 2026
8,8 Alta

CVE-2026-87741: inyección de comandos del sistema operativo en ConvertPlus

CVE-2026-87741

T−48d 28 sept. 2026
8,1 Alta

CVE-2026-97248: deserialización de datos no fiables en Booking Activities

CVE-2026-97248

T−48d 28 sept. 2026
4,4 Media

CVE-2026-82127: cross-site scripting (XSS) en Schema & Structured Data for WP & AMP

CVE-2026-82127

T−48d 28 sept. 2026
5,3 Media

CVE-2026-94120: falta de autorización en GravityExport Lite for Gravity Forms

CVE-2026-94120

T−48d 28 sept. 2026
5,3 Media

CVE-2026-86789: exposición de información sensible en Connections Business Directory

CVE-2026-86789

T−48d 28 sept. 2026
7,5 Alta

CVE-2026-96831: deserialización de datos no fiables en Themify Builder

CVE-2026-96831

T−48d 28 sept. 2026
5,3 Media

CVE-2026-80333: exposición de información sensible en Solace Extra

CVE-2026-80333

T−48d 28 sept. 2026
7,3 Alta

CVE-2026-75823: gestión incorrecta de privilegios en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-75823

T−48d 28 sept. 2026
4,3 Media

CVE-2026-88797: falta de autorización en Vayu X

CVE-2026-88797

T−48d 28 sept. 2026
5,3 Media

CVE-2026-96342: exposición de información sensible en WPMobile.App – Android and iOS App Builder

CVE-2026-96342

T−48d 28 sept. 2026
6,3 Media

CVE-2026-96821: gestión incorrecta de privilegios en FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration

CVE-2026-96821

T−48d 28 sept. 2026
6,4 Media

CVE-2026-87777: cross-site scripting (XSS) en Hostinger Reach – AI-Powered Email Marketing for WordPress

CVE-2026-87777

T−48d 28 sept. 2026
6,4 Media

CVE-2026-85415: cross-site scripting (XSS) en Audio Player Block – Advanced Block for Embedding Audio Files

CVE-2026-85415

T−48d 28 sept. 2026
7,2 Alta

CVE-2026-96816: cross-site scripting (XSS) en Trusted Shops Easy Integration for WooCommerce

CVE-2026-96816

T−48d 28 sept. 2026
4,7 Media

CVE-2026-88791: redirección abierta en Safe Redirect Manager

CVE-2026-88791

T−48d 28 sept. 2026
6,3 Media

CVE-2026-96815: gestión incorrecta de privilegios en Vitepos – Point of Sale (POS) for WooCommerce

CVE-2026-96815

T−48d 28 sept. 2026
4,3 Media

CVE-2026-79618: vulnerabilidad en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-79618

T−48d 28 sept. 2026
4,3 Media

CVE-2026-90953: exposición de información sensible en Image Optimizer

CVE-2026-90953

T−48d 28 sept. 2026
7,5 Alta

CVE-2026-93651: deserialización de datos no fiables en Minimum and Maximum Quantity for WooCommerce

CVE-2026-93651

T−48d 28 sept. 2026
7,2 Alta

CVE-2026-97316: falsificación de peticiones del servidor (SSRF) en Broken Link Notifier

CVE-2026-97316

T−48d 28 sept. 2026
5,3 Media

CVE-2026-90952: vulnerabilidad en WPEPP – All In One WordPress Security, Firewall, Malware Scanner & Login Protection

CVE-2026-90952

T−48d 28 sept. 2026
4,3 Media

CVE-2026-94297: falta de autorización en Media Library Organizer – Folders, File Manager & Media Categories

CVE-2026-94297

T−48d 28 sept. 2026
7,5 Alta

CVE-2026-96343: deserialización de datos no fiables en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce

CVE-2026-96343

T−48d 28 sept. 2026
4,7 Media

CVE-2026-1661: validación de entrada incorrecta en WP Mail Logging

CVE-2026-1661

T−48d 28 sept. 2026
6,1 Media

CVE-2026-91832: cross-site scripting (XSS) en WP Mobile Menu – The Mobile-Friendly Responsive Menu

CVE-2026-91832

T−48d 28 sept. 2026
5,3 Media

CVE-2026-91020: vulnerabilidad en WebToffee Gift Cards for WooCommerce

CVE-2026-91020

T−48d 28 sept. 2026
7,5 Alta

CVE-2026-91051: deserialización de datos no fiables en EWWW Image Optimizer

CVE-2026-91051

T−48d 28 sept. 2026
7,2 Alta

CVE-2026-89193: cross-site scripting (XSS) en Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF

CVE-2026-89193

T−48d 28 sept. 2026
7,2 Alta

CVE-2026-85573: cross-site scripting (XSS) en All in One Files Upload for WooCommerce

CVE-2026-85573

T−48d 28 sept. 2026