[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

5,3 Media

CVE-2026-92965: falta de autorización en TikTok

CVE-2026-92965

T−58d 18 sept. 2026
6,4 Media

CVE-2026-14844: cross-site scripting (XSS) en Master Slider – Responsive Touch Slider

CVE-2026-14844

T−58d 18 sept. 2026
6,4 Media

CVE-2026-84223: cross-site scripting (XSS) en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-84223

T−58d 18 sept. 2026
7,2 Alta

CVE-2026-87915: cross-site scripting (XSS) en Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder

CVE-2026-87915

T−58d 17 sept. 2026
7,2 Alta

CVE-2026-18405: cross-site scripting (XSS) en Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

CVE-2026-18405

T−58d 17 sept. 2026
5,4 Media

CVE-2026-90884: cross-site scripting (XSS) en WP Recipe Maker

CVE-2026-90884

T−58d 17 sept. 2026
6,4 Media

CVE-2026-15797: cross-site scripting (XSS) en Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder

CVE-2026-15797

T−58d 17 sept. 2026
7,2 Alta

CVE-2026-83561: cross-site scripting (XSS) en Complianz GDPR/CCPA Cookie Consent Banner

CVE-2026-83561

T−58d 17 sept. 2026
8,1 Alta

CVE-2026-85410: falta de autorización en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits

CVE-2026-85410

T−58d 17 sept. 2026
4,4 Media

CVE-2025-13533: cross-site scripting (XSS) en CSS & JavaScript Toolbox

CVE-2025-13533

T−58d 17 sept. 2026
6,5 Media

CVE-2026-85652: inyección SQL en Photo Gallery by 10Web – Mobile-Friendly Image Gallery

CVE-2026-85652

T−58d 17 sept. 2026
7,5 Alta

CVE-2026-15275: inyección SQL en WP Multi Store Locator Pro

CVE-2026-15275

T−58d 17 sept. 2026
6,1 Media

CVE-2026-92554: cross-site scripting (XSS) en ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin

CVE-2026-92554

T−58d 17 sept. 2026
8,8 Alta

CVE-2026-12954: validación de entrada incorrecta en Mapster WP Maps

CVE-2026-12954

T−58d 17 sept. 2026
4,3 Media

CVE-2026-13471: acceso a datos de otros usuarios (IDOR) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

CVE-2026-13471

T−58d 17 sept. 2026
5,4 Media

CVE-2026-15004: cross-site scripting (XSS) en FileBird – WordPress Media Library Folders & File Manager

CVE-2026-15004

T−58d 17 sept. 2026
7,5 Alta

CVE-2026-85705: inyección SQL en Location Manager

CVE-2026-85705

T−58d 17 sept. 2026
6,4 Media

CVE-2026-14472: cross-site scripting (XSS) en Kubio AI Page Builder

CVE-2026-14472

T−58d 17 sept. 2026
4,9 Media

CVE-2026-75961: inyección SQL en NEX-Forms – Ultimate Forms Plugin for WordPress

CVE-2026-75961

T−58d 17 sept. 2026
6,5 Media

CVE-2026-17607: inyección SQL en WP Inventory Manager

CVE-2026-17607

T−58d 17 sept. 2026
4,3 Media

CVE-2026-12739: falta de autorización en WP Easy Pay – Payment and Donation Form Builder for Square

CVE-2026-12739

T−58d 17 sept. 2026
4,9 Media

CVE-2026-16777: recorrido de rutas (path traversal) en Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers

CVE-2026-16777

T−58d 17 sept. 2026
7,5 Alta

CVE-2026-18442: inyección SQL en WCFM Marketplace – Multivendor Marketplace for WooCommerce

CVE-2026-18442

T−58d 17 sept. 2026
6,4 Media

CVE-2026-17586: cross-site scripting (XSS) en VK All in One Expansion Unit

CVE-2026-17586

T−58d 17 sept. 2026
6,4 Media

CVE-2026-92622: cross-site scripting (XSS) en Strong Testimonials

CVE-2026-92622

T−58d 17 sept. 2026
6,1 Media

CVE-2026-92249: cross-site scripting (XSS) en Qi Addons For Elementor

CVE-2026-92249

T−58d 17 sept. 2026
7,5 Alta

CVE-2026-14323: recorrido de rutas (path traversal) en Printcart Store – Web to Print Product Designer for WooCommerce

CVE-2026-14323

T−58d 17 sept. 2026
6,1 Media

CVE-2026-90981: cross-site scripting (XSS) en Newsletter – Send awesome emails from WordPress

CVE-2026-90981

T−58d 17 sept. 2026
4,3 Media

CVE-2026-75017: falta de autorización en Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid

CVE-2026-75017

T−58d 17 sept. 2026
6,4 Media

CVE-2026-75016: cross-site scripting (XSS) en Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid

CVE-2026-75016

T−58d 17 sept. 2026