[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

4,3 Media

CVE-2026-91092: falta de autorización en wpForo Forum

CVE-2026-91092

T−54d 21 sept. 2026
7,2 Alta

CVE-2026-93778: cross-site scripting (XSS) en WP Yelp Review Slider

CVE-2026-93778

T−54d 21 sept. 2026
4,3 Media

CVE-2026-18345: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-18345

T−54d 21 sept. 2026
7,1 Alta

CVE-2026-6922: autorización incorrecta en WP Table Builder – Drag & Drop Table Builder

CVE-2026-6922

T−54d 21 sept. 2026
8,1 Alta

CVE-2026-92969: inclusión de ficheros en PHP en HUSKY – Products Filter for WooCommerce Professional. MCP is onboard

CVE-2026-92969

T−54d 21 sept. 2026
7,2 Alta

CVE-2026-93836: cross-site scripting (XSS) en WPC Product Bundles for WooCommerce

CVE-2026-93836

T−54d 21 sept. 2026
4,3 Media

CVE-2026-18439: acceso a datos de otros usuarios (IDOR) en Tutor LMS – eLearning and online course solution

CVE-2026-18439

T−54d 21 sept. 2026
4,3 Media

CVE-2026-4123: falta de autorización en RW Elephant Rental Inventory

CVE-2026-4123

T−54d 21 sept. 2026
4,3 Media

CVE-2026-12995: acceso a datos de otros usuarios (IDOR) en Custom Field Template

CVE-2026-12995

T−54d 21 sept. 2026
7,2 Alta

CVE-2026-94504: cross-site scripting (XSS) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-94504

T−54d 21 sept. 2026
7,2 Alta

CVE-2026-89412: cross-site scripting (XSS) en TranslatePress – Translate Multilingual sites with AI Translation

CVE-2026-89412

T−54d 21 sept. 2026
6,4 Media

CVE-2026-85653: cross-site scripting (XSS) en Contextual Related Posts

CVE-2026-85653

T−55d 21 sept. 2026
7,2 Alta

CVE-2026-12470: gestión incorrecta de privilegios en CMP – Coming Soon & Maintenance Plugin by NiteoThemes

CVE-2026-12470

T−55d 21 sept. 2026
6,1 Media

CVE-2026-93655: cross-site scripting (XSS) en Booking Calendar

CVE-2026-93655

T−55d 21 sept. 2026
9,8 Crít.

CVE-2026-13355: gestión incorrecta de privilegios en Meta Box User Profile y otras 2 tecnologías

CVE-2026-13355

T−55d 21 sept. 2026
9,8 Crít.

CVE-2026-19658: deserialización de datos no fiables en Give Tributes

CVE-2026-19658

T−55d 21 sept. 2026
4,9 Media

CVE-2026-94117: inyección SQL en HashBar – Announcement, Notification Bar & Popup Campaign

CVE-2026-94117

T−55d 21 sept. 2026
4,3 Media

CVE-2026-93508: falta de autorización en WC Fields Factory

CVE-2026-93508

T−55d 21 sept. 2026
5,3 Media

CVE-2026-89331: exposición de información sensible en FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration

CVE-2026-89331

T−55d 21 sept. 2026
4,3 Media

CVE-2026-91077: falta de autorización en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

CVE-2026-91077

T−55d 21 sept. 2026
5,3 Media

CVE-2026-84168: exposición de información sensible en Easy Hide Login

CVE-2026-84168

T−55d 21 sept. 2026
4,3 Media

CVE-2026-81339: acceso a datos de otros usuarios (IDOR) en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81339

T−55d 21 sept. 2026
5,3 Media

CVE-2026-93511: vulnerabilidad en Premium Packages – Sell Digital Products Securely

CVE-2026-93511

T−55d 21 sept. 2026
4,3 Media

CVE-2026-86842: falta de autorización en Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder

CVE-2026-86842

T−55d 21 sept. 2026
4,3 Media

CVE-2026-87981: falta de autorización en Paymob for WooCommerce

CVE-2026-87981

T−55d 21 sept. 2026
4,3 Media

CVE-2026-84027: falta de autorización en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-84027

T−55d 21 sept. 2026
5,3 Media

CVE-2026-88929: exposición de información sensible en Product Badge, Label, Countdown Timer for WooCommerce – Sale Booster

CVE-2026-88929

T−55d 21 sept. 2026
5,3 Media

CVE-2026-83555: falta de autorización en Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress

CVE-2026-83555

T−55d 21 sept. 2026
5,3 Media

CVE-2026-90950: vulnerabilidad en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

CVE-2026-90950

T−55d 21 sept. 2026
5,3 Media

CVE-2026-86783: exposición de información sensible en Post Grid Gutenberg Blocks – PostX

CVE-2026-86783

T−55d 21 sept. 2026