[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

9,8 Crít.

CVE-2026-18467: gestión incorrecta de privilegios en Paytium: Mollie payment forms & donations

CVE-2026-18467

T−53d 23 sept. 2026
6,5 Media

CVE-2026-95590: inyección SQL en Tainacan

CVE-2026-95590

T−53d 23 sept. 2026
7,2 Alta

CVE-2026-94179: cross-site scripting (XSS) en Razorpay Payment Button Plugin

CVE-2026-94179

T−53d 23 sept. 2026
5,3 Media

CVE-2026-95513: falta de autorización en Online Booking & Scheduling Calendar by vcita

CVE-2026-95513

T−53d 23 sept. 2026
6,6 Media

CVE-2026-95603: deserialización de datos no fiables en Reycob Product Import Export

CVE-2026-95603

T−53d 23 sept. 2026
5,3 Media

CVE-2026-95604: falta de autorización en Tangible: Loops & Logic

CVE-2026-95604

T−53d 23 sept. 2026
5,3 Media

CVE-2026-95527: falta de autorización en Conekta Payment Gateway

CVE-2026-95527

T−53d 23 sept. 2026
7,2 Alta

CVE-2026-94176: cross-site scripting (XSS) en Mang Board

CVE-2026-94176

T−53d 23 sept. 2026
7,2 Alta

CVE-2026-93774: cross-site scripting (XSS) en WP Photo Album Plus

CVE-2026-93774

T−53d 23 sept. 2026
6,4 Media

CVE-2026-93772: cross-site scripting (XSS) en wpForo Forum

CVE-2026-93772

T−53d 23 sept. 2026
7,2 Alta

CVE-2026-95529: cross-site scripting (XSS) en Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

CVE-2026-95529

T−53d 23 sept. 2026
7,2 Alta

CVE-2026-93526: cross-site scripting (XSS) en Event Tickets and Registration

CVE-2026-93526

T−53d 23 sept. 2026
7,2 Alta

CVE-2026-93622: cross-site scripting (XSS) en WPS Limit Login

CVE-2026-93622

T−53d 23 sept. 2026
6,4 Media

CVE-2026-95530: cross-site scripting (XSS) en PixelYourSite – Your smart PIXEL (TAG) & API Manager

CVE-2026-95530

T−53d 23 sept. 2026
7,2 Alta

CVE-2026-95515: cross-site scripting (XSS) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-95515

T−53d 23 sept. 2026
5,3 Media

CVE-2026-94498: falta de autorización en AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)

CVE-2026-94498

T−53d 23 sept. 2026
4,9 Media

CVE-2026-94174: inyección SQL en Email Log

CVE-2026-94174

T−53d 23 sept. 2026
4,9 Media

CVE-2026-95593: inyección SQL en Ultimeter – the Ultimate Progress and Goals Meter

CVE-2026-95593

T−53d 23 sept. 2026
6,5 Media

CVE-2026-94124: inyección SQL en WP EasyCart: Shopping Cart and eCommerce Store

CVE-2026-94124

T−53d 23 sept. 2026
6,5 Media

CVE-2026-93773: inyección SQL en Mollie Forms

CVE-2026-93773

T−53d 23 sept. 2026
6,5 Media

CVE-2026-93527: inyección SQL en Live Copy Paste for Elementor – Cross Domain Copy Paste & Page Duplicator

CVE-2026-93527

T−53d 23 sept. 2026
4,3 Media

CVE-2026-94679: falta de autorización en Fluent Support – Helpdesk & Customer Support Ticket System

CVE-2026-94679

T−53d 23 sept. 2026
4,9 Media

CVE-2026-95522: inyección SQL en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

CVE-2026-95522

T−53d 23 sept. 2026
6,4 Media

CVE-2026-94118: cross-site scripting (XSS) en Premium Blocks – Gutenberg Blocks, Patterns & Templates

CVE-2026-94118

T−53d 23 sept. 2026
8,8 Alta

CVE-2026-86583: vulnerabilidad en Import and export users and customers

CVE-2026-86583

T−53d 23 sept. 2026
5,3 Media

CVE-2026-94080: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

CVE-2026-94080

T−53d 23 sept. 2026
8,1 Alta

CVE-2026-19125: autenticación incorrecta en EthPress – Web3 Login

CVE-2026-19125

T−53d 23 sept. 2026
6,4 Media

CVE-2026-94671: cross-site scripting (XSS) en The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

CVE-2026-94671

T−53d 23 sept. 2026
5,3 Media

CVE-2026-95602: acceso a datos de otros usuarios (IDOR) en YITH Request a Quote for WooCommerce (Premium)

CVE-2026-95602

T−53d 23 sept. 2026
7,5 Alta

CVE-2026-95601: inyección SQL en Product Filter for WooCommerce by WBW

CVE-2026-95601

T−53d 23 sept. 2026