[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

8,1 Alta

CVE-2026-95525: recorrido de rutas (path traversal) en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-95525

T−53d 23 sept. 2026
4,3 Media

CVE-2026-93529: falta de autorización en WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents

CVE-2026-93529

T−53d 23 sept. 2026
5,3 Media

CVE-2026-94457: vulnerabilidad en Captcha Code

CVE-2026-94457

T−53d 23 sept. 2026
6,4 Media

CVE-2026-94077: cross-site scripting (XSS) en Safe SVG

CVE-2026-94077

T−53d 23 sept. 2026
4,9 Media

CVE-2026-96345: inyección SQL en Estatik Real Estate Plugin

CVE-2026-96345

T−53d 23 sept. 2026
5,3 Media

CVE-2026-95524: vulnerabilidad en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-95524

T−53d 23 sept. 2026
7,2 Alta

CVE-2026-78397: falsificación de peticiones del servidor (SSRF) en Link Library

CVE-2026-78397

T−53d 23 sept. 2026
5,3 Media

CVE-2026-11871: exposición de información sensible en Team Members

CVE-2026-11871

T−53d 23 sept. 2026
7,5 Alta

CVE-2026-89237: inyección SQL en Bluff Post

CVE-2026-89237

T−53d 23 sept. 2026
6,5 Media

CVE-2026-96346: inyección SQL en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce

CVE-2026-96346

T−53d 23 sept. 2026
4,9 Media

CVE-2026-96827: inyección SQL en Admin Notices Manager

CVE-2026-96827

T−53d 23 sept. 2026
6,3 Media

CVE-2026-95523: vulnerabilidad en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-95523

T−53d 23 sept. 2026
4,3 Media

CVE-2026-78394: recorrido de rutas (path traversal) en Link Library

CVE-2026-78394

T−53d 23 sept. 2026
5,3 Media

CVE-2026-95514: falta de autorización en Netgsm

CVE-2026-95514

T−53d 23 sept. 2026
4,3 Media

CVE-2026-94672: acceso a datos de otros usuarios (IDOR) en Safe SVG

CVE-2026-94672

T−53d 23 sept. 2026
6,1 Media

CVE-2026-78393: cross-site scripting (XSS) en Link Library

CVE-2026-78393

T−53d 23 sept. 2026
4,9 Media

CVE-2026-96828: inyección SQL en Simple Discount Rules for Woocommerce

CVE-2026-96828

T−53d 23 sept. 2026
7,5 Alta

CVE-2026-93368: inyección SQL en Rename wp-login.php to anything you want

CVE-2026-93368

T−53d 22 sept. 2026
6,5 Media

CVE-2026-6831: falta de autorización en Advanced Contact form 7 DB

CVE-2026-6831

T−53d 22 sept. 2026
7,2 Alta

CVE-2026-92438: cross-site scripting (XSS) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-92438

T−54d 22 sept. 2026
7,5 Alta

CVE-2026-80513: deserialización de datos no fiables en wpForo Forum

CVE-2026-80513

T−54d 22 sept. 2026
6,4 Media

CVE-2026-95586: cross-site scripting (XSS) en Ultra Addons for Contact Form 7

CVE-2026-95586

T−54d 22 sept. 2026
6,4 Media

CVE-2026-89005: cross-site scripting (XSS) en WPeMatico RSS Feed Fetcher

CVE-2026-89005

T−54d 22 sept. 2026
6,4 Media

CVE-2026-84151: cross-site scripting (XSS) en The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

CVE-2026-84151

T−54d 22 sept. 2026
5,3 Media

CVE-2026-94079: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-94079

T−54d 22 sept. 2026
8,1 Alta

CVE-2026-87902: inclusión de ficheros en PHP en WordPress

Explotada CVE-2026-87902

T−54d 22 sept. 2026
5,3 Media

CVE-2026-82195: falta de autorización en 10Web Booster – Website speed optimization, Cache & Page Speed optimizer

CVE-2026-82195

T−54d 22 sept. 2026
4,3 Media

CVE-2026-88847: falta de autorización en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-88847

T−54d 22 sept. 2026
4,3 Media

CVE-2026-93344: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

CVE-2026-93344

T−54d 22 sept. 2026
5,3 Media

CVE-2026-88846: falta de autorización en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-88846

T−54d 22 sept. 2026