[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

5,3 Media

CVE-2026-87071: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-87071

T−55d 21 sept. 2026
4,3 Media

CVE-2026-18364: falta de autorización en Zportals

CVE-2026-18364

T−55d 21 sept. 2026
9,8 Crít.

CVE-2026-75799: inyección de código en YAHMAN Add-ons

CVE-2026-75799

T−55d 21 sept. 2026
6,4 Media

CVE-2026-93339: cross-site scripting (XSS) en Ditty – Responsive News Tickers, Sliders, and Lists

CVE-2026-93339

T−55d 21 sept. 2026
4,3 Media

CVE-2026-86602: exposición de información sensible en WP Recipe Maker

CVE-2026-86602

T−55d 21 sept. 2026
5,3 Media

CVE-2026-87074: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-87074

T−55d 21 sept. 2026
6,5 Media

CVE-2026-91024: inyección SQL en Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar

CVE-2026-91024

T−55d 21 sept. 2026
5,3 Media

CVE-2026-90985: exposición de información sensible en WPC Smart Compare for WooCommerce

CVE-2026-90985

T−55d 21 sept. 2026
6,5 Media

CVE-2026-86601: inyección de código en WP Recipe Maker

CVE-2026-86601

T−55d 21 sept. 2026
4,3 Media

CVE-2026-86603: exposición de información sensible en WP Recipe Maker

CVE-2026-86603

T−55d 21 sept. 2026
4,3 Media

CVE-2026-18365: exposición de información sensible en Zportals

CVE-2026-18365

T−55d 21 sept. 2026
5,3 Media

CVE-2026-87979: falta de autorización en Paymob for WooCommerce

CVE-2026-87979

T−55d 21 sept. 2026
4,3 Media

CVE-2026-77766: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-77766

T−55d 21 sept. 2026
5,3 Media

CVE-2026-86785: falta de autorización en Social Commerce for WooCommerce

CVE-2026-86785

T−56d 20 sept. 2026
9,8 Crít.

CVE-2026-84434: subida de ficheros peligrosos en Gravity Forms

CVE-2026-84434

T−57d 19 sept. 2026
5,3 Media

CVE-2026-93928: autenticación incorrecta en E-cab Taxi Booking Manager for Woocommerce

CVE-2026-93928

T−57d 19 sept. 2026
5,3 Media

CVE-2026-87848: exposición de información sensible en Lightbox

CVE-2026-87848

T−57d 19 sept. 2026
9,8 Crít.

CVE-2026-82187: subida de ficheros peligrosos en Web to Print Online Designer

CVE-2026-82187

T−57d 19 sept. 2026
4,3 Media

CVE-2026-9858: falta de autorización en Partial Shipment for WooCommerce

CVE-2026-9858

T−57d 18 sept. 2026
6,4 Media

CVE-2026-8354: cross-site scripting (XSS) en Gum Addon for Elementor

CVE-2026-8354

T−57d 18 sept. 2026
4,3 Media

CVE-2026-9766: falta de autorización en Empik for Woocommerce

CVE-2026-9766

T−57d 18 sept. 2026
5,3 Media

CVE-2026-9289: exposición de información sensible en WordLift – AI powered SEO – Schema

CVE-2026-9289

T−57d 18 sept. 2026
6,4 Media

CVE-2026-5410: cross-site scripting (XSS) en Redux Framework

CVE-2026-5410

T−57d 18 sept. 2026
4,3 Media

CVE-2026-9613: falta de autorización en Datalogics Ecommerce Delivery – Datalogics

CVE-2026-9613

T−57d 18 sept. 2026
5,3 Media

CVE-2026-18346: falta de autorización en TikTok

CVE-2026-18346

T−57d 18 sept. 2026
6,4 Media

CVE-2026-1256: cross-site scripting (XSS) en YS LeadGen – Popup Builder, Contact Form Builder, Exit Intent, Optin Forms & Lead Generation

CVE-2026-1256

T−57d 18 sept. 2026
4,7 Media

CVE-2026-76579: cross-site scripting (XSS) en LiteSpeed Cache

CVE-2026-76579

T−57d 18 sept. 2026
7,5 Alta

CVE-2026-1255: exposición de información sensible en YS LeadGen – Popup Builder, Contact Form Builder, Exit Intent, Optin Forms & Lead Generation

CVE-2026-1255

T−57d 18 sept. 2026
4,9 Media

CVE-2026-6295: inyección SQL en WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals

CVE-2026-6295

T−57d 18 sept. 2026
6,1 Media

CVE-2026-11608: cross-site scripting (XSS) en WP Customer Reviews

CVE-2026-11608

T−57d 18 sept. 2026