[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

4,3 Media

CVE-2026-93343: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

CVE-2026-93343

T−54d 22 sept. 2026
8,1 Alta

CVE-2026-91827: deserialización de datos no fiables en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-91827

T−54d 22 sept. 2026
4,3 Media

CVE-2026-93341: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

CVE-2026-93341

T−54d 22 sept. 2026
4,3 Media

CVE-2026-82849: acceso a datos de otros usuarios (IDOR) en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-82849

T−54d 22 sept. 2026
4,3 Media

CVE-2026-80338: falta de autorización en CMB2

CVE-2026-80338

T−54d 22 sept. 2026
5,3 Media

CVE-2026-74991: falta de autorización en WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

CVE-2026-74991

T−54d 22 sept. 2026
4,3 Media

CVE-2026-93661: acceso a datos de otros usuarios (IDOR) en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2026-93661

T−54d 22 sept. 2026
6,4 Media

CVE-2026-89002: cross-site scripting (XSS) en WPeMatico RSS Feed Fetcher

CVE-2026-89002

T−54d 22 sept. 2026
4,3 Media

CVE-2026-89004: acceso a datos de otros usuarios (IDOR) en WPeMatico RSS Feed Fetcher

CVE-2026-89004

T−54d 22 sept. 2026
4,3 Media

CVE-2026-82850: exposición de información sensible en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-82850

T−54d 22 sept. 2026
5,3 Media

CVE-2026-80514: consumo de recursos sin control en wpForo Forum

CVE-2026-80514

T−54d 22 sept. 2026
4,3 Media

CVE-2026-88848: vulnerabilidad en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-88848

T−54d 22 sept. 2026
4,3 Media

CVE-2026-88845: falta de autorización en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-88845

T−54d 22 sept. 2026
6,4 Media

CVE-2026-88788: cross-site scripting (XSS) en Text Styler

CVE-2026-88788

T−54d 22 sept. 2026
4,3 Media

CVE-2026-93662: exposición de información sensible en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2026-93662

T−54d 22 sept. 2026
4,3 Media

CVE-2026-93342: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

CVE-2026-93342

T−54d 22 sept. 2026
5,3 Media

CVE-2026-95600: exposición de información sensible en TrustedLogin Connector

CVE-2026-95600

T−54d 22 sept. 2026
4,9 Media

CVE-2026-15095: recorrido de rutas (path traversal) en Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels

CVE-2026-15095

T−54d 21 sept. 2026
7,5 Alta

CVE-2026-9231: inclusión de ficheros en PHP en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-9231

T−54d 21 sept. 2026
5,3 Media

CVE-2025-14486: falta de autorización en PixelPlay

CVE-2025-14486

T−54d 21 sept. 2026
5,3 Media

CVE-2025-14484: falta de autorización en Image Buzz

CVE-2025-14484

T−54d 21 sept. 2026
8,8 Alta

CVE-2025-1281: recorrido de rutas (path traversal) en BM Content Builder

CVE-2025-1281

T−54d 21 sept. 2026
5,3 Media

CVE-2025-14487: falta de autorización en Handily

CVE-2025-14487

T−54d 21 sept. 2026
6,5 Media

CVE-2025-1280: recorrido de rutas (path traversal) en BM Content Builder

CVE-2025-1280

T−54d 21 sept. 2026
4,3 Media

CVE-2026-9004: exposición de información sensible en WP-CRM System – Manage Clients and Projects

CVE-2026-9004

T−54d 21 sept. 2026
4,3 Media

CVE-2026-7622: falta de autorización en ThumbPress – Compress Images, Manage Thumbnails, Detect Image Issues, WebP/AVIF, Lazy Loading, Hotlinking & More

CVE-2026-7622

T−54d 21 sept. 2026
6,4 Media

CVE-2026-16778: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2026-16778

T−54d 21 sept. 2026
4,4 Media

CVE-2026-1645: cross-site scripting (XSS) en Hostel

CVE-2026-1645

T−54d 21 sept. 2026
4,3 Media

CVE-2026-91092: falta de autorización en wpForo Forum

CVE-2026-91092

T−54d 21 sept. 2026
7,2 Alta

CVE-2026-93778: cross-site scripting (XSS) en WP Yelp Review Slider

CVE-2026-93778

T−54d 21 sept. 2026