[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-96752: cross-site scripting (XSS) en Zero Spam for WordPress

CVE-2026-96752

T−51d 24 sept. 2026
6,4 Media

CVE-2026-93747: cross-site scripting (XSS) en wpForo Forum

CVE-2026-93747

T−51d 24 sept. 2026
6,1 Media

CVE-2026-88996: cross-site scripting (XSS) en WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

CVE-2026-88996

T−51d 24 sept. 2026
7,2 Alta

CVE-2026-93654: cross-site scripting (XSS) en Premium Packages – Sell Digital Products Securely

CVE-2026-93654

T−51d 24 sept. 2026
6,4 Media

CVE-2026-13179: cross-site scripting (XSS) en WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings

CVE-2026-13179

T−51d 24 sept. 2026
7,5 Alta

CVE-2026-13456: inclusión de ficheros en PHP en WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings

CVE-2026-13456

T−51d 24 sept. 2026
5,5 Media

CVE-2026-12037: falsificación de peticiones del servidor (SSRF) en Asset CleanUp: Page Speed Booster

CVE-2026-12037

T−51d 24 sept. 2026
7,2 Alta

CVE-2026-95864: cross-site scripting (XSS) en Themify Builder

CVE-2026-95864

T−51d 24 sept. 2026
4,9 Media

CVE-2026-17602: recorrido de rutas (path traversal) en SSL Zen — SSL Certificate Installer & HTTPS Redirects

CVE-2026-17602

T−51d 24 sept. 2026
6,1 Media

CVE-2026-17577: cross-site scripting (XSS) en SSL Zen — SSL Certificate Installer & HTTPS Redirects

CVE-2026-17577

T−51d 24 sept. 2026
8,8 Alta

CVE-2026-19804: inyección de código en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions

CVE-2026-19804

T−51d 24 sept. 2026
7,2 Alta

CVE-2026-94573: cross-site scripting (XSS) en Repeater Fields for Elementor Forms

CVE-2026-94573

T−51d 24 sept. 2026
7,2 Alta

CVE-2026-95866: cross-site scripting (XSS) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-95866

T−51d 24 sept. 2026
6,4 Media

CVE-2026-93656: cross-site scripting (XSS) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-93656

T−51d 24 sept. 2026
7,3 Alta

CVE-2026-93901: gestión incorrecta de privilegios en Optima Express IDX

CVE-2026-93901

T−51d 24 sept. 2026
7,2 Alta

CVE-2026-96568: cross-site scripting (XSS) en Restaurant Menu and Food Ordering

CVE-2026-96568

T−51d 24 sept. 2026
7,5 Alta

CVE-2026-89406: falta de autorización en Modula Image Gallery – Photo Grid & Video Gallery

CVE-2026-89406

T−51d 24 sept. 2026
8,1 Alta

CVE-2026-92713: falta de autorización en Modula Image Gallery – Photo Grid & Video Gallery

CVE-2026-92713

T−51d 24 sept. 2026
7,2 Alta

CVE-2026-84280: cross-site scripting (XSS) en Fancy Product Designer

CVE-2026-84280

T−51d 24 sept. 2026
8,8 Alta

CVE-2026-89426: gestión incorrecta de privilegios en Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more

CVE-2026-89426

T−51d 24 sept. 2026
6,1 Media

CVE-2026-92212: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-92212

T−51d 24 sept. 2026
7,2 Alta

CVE-2026-93303: cross-site scripting (XSS) en HT Contact Form – Drag & Drop Form Builder for WordPress

CVE-2026-93303

T−51d 24 sept. 2026
6,4 Media

CVE-2026-92746: cross-site scripting (XSS) en Gutenverse – WordPress Blocks, Page Builder & Site Editor

CVE-2026-92746

T−51d 24 sept. 2026
6,4 Media

CVE-2026-96766: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-96766

T−51d 24 sept. 2026
6,4 Media

CVE-2026-93897: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-93897

T−51d 24 sept. 2026
7,2 Alta

CVE-2026-84281: cross-site scripting (XSS) en Fancy Product Designer

CVE-2026-84281

T−51d 24 sept. 2026
4,3 Media

CVE-2026-19775: falta de autorización en OpenStation – Admin Dashboard Notes, Custom Dashboard, AI Assistant & PWA

CVE-2026-19775

T−51d 24 sept. 2026
9,1 Crít.

CVE-2026-89055: falta de autorización en Customer Reviews for WooCommerce

CVE-2026-89055

T−51d 24 sept. 2026
6,4 Media

CVE-2026-94376: cross-site scripting (XSS) en Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots

CVE-2026-94376

T−51d 24 sept. 2026
6,5 Media

CVE-2026-93899: inyección SQL en Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots

CVE-2026-93899

T−51d 24 sept. 2026