[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,4 Media

CVE-2026-120479: cross-site scripting (XSS) en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-120479

T−7d 6 nov. 2026
5,3 Media

CVE-2026-93370: exposición de información sensible en Paystack WooCommerce Payment Gateway

CVE-2026-93370

T−7d 6 nov. 2026
7,2 Alta

CVE-2026-122037: cross-site scripting (XSS) en AgenWebsite Shipping – Plugin Ongkos Kirim & Generate Resi Otomatis Semua Kurir Indonesia

CVE-2026-122037

T−7d 6 nov. 2026
6,4 Media

CVE-2026-118048: cross-site scripting (XSS) en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-118048

T−7d 6 nov. 2026
7,2 Alta

CVE-2026-116558: cross-site scripting (XSS) en Unlimited Elements for Elementor

CVE-2026-116558

T−7d 6 nov. 2026
6,4 Media

CVE-2026-116621: cross-site scripting (XSS) en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

CVE-2026-116621

T−7d 6 nov. 2026
5,9 Media

CVE-2026-122265: recorrido de rutas (path traversal) en Vanquish Upload Files for WooCommerce

CVE-2026-122265

T−7d 6 nov. 2026
7,2 Alta

CVE-2026-120537: cross-site scripting (XSS) en TranslatePress – Translate Multilingual sites with AI Translation

CVE-2026-120537

T−7d 6 nov. 2026
6,5 Media

CVE-2026-103917: inyección de código en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

CVE-2026-103917

T−7d 6 nov. 2026
7,2 Alta

CVE-2026-115811: cross-site scripting (XSS) en Strong Testimonials

CVE-2026-115811

T−7d 6 nov. 2026
8,8 Alta

CVE-2026-87112: deserialización de datos no fiables en QA Assistants – Driven by data

CVE-2026-87112

T−7d 6 nov. 2026
6,5 Media

CVE-2026-121792: inyección SQL en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI

CVE-2026-121792

T−7d 6 nov. 2026
6,4 Media

CVE-2026-118800: cross-site scripting (XSS) en aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

CVE-2026-118800

T−7d 6 nov. 2026
4,3 Media

CVE-2026-118801: exposición de información sensible en aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

CVE-2026-118801

T−7d 6 nov. 2026
6,5 Media

CVE-2026-93779: acceso a datos de otros usuarios (IDOR) en Tutor LMS – eLearning and online course solution

CVE-2026-93779

T−8d 6 nov. 2026
7,2 Alta

CVE-2026-119167: cross-site scripting (XSS) en TranslatePress – Translate Multilingual sites with AI Translation

CVE-2026-119167

T−8d 6 nov. 2026
6,4 Media

CVE-2026-93902: cross-site scripting (XSS) en Soledad

CVE-2026-93902

T−8d 6 nov. 2026
4,7 Media

CVE-2026-120477: cross-site scripting (XSS) en Stop Spammers Classic

CVE-2026-120477

T−8d 6 nov. 2026
6,4 Media

CVE-2026-61987: cross-site scripting (XSS) en WCFM – Frontend Manager for WooCommerce

CVE-2026-61987

T−8d 6 nov. 2026
6,4 Media

CVE-2026-9601: cross-site scripting (XSS) en Stackable – Page Builder Gutenberg Blocks

CVE-2026-9601

T−8d 6 nov. 2026
7,5 Alta

CVE-2026-120043: inyección SQL en Affiliate Program Suite — SliceWP Affiliates

CVE-2026-120043

T−8d 6 nov. 2026
6,4 Media

CVE-2026-110534: cross-site scripting (XSS) en Redux Framework

CVE-2026-110534

T−8d 6 nov. 2026
5,3 Media

CVE-2026-110705: falta de autorización en Redux Framework

CVE-2026-110705

T−8d 6 nov. 2026
4,3 Media

CVE-2026-114186: falta de autorización en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-114186

T−8d 6 nov. 2026
6,5 Media

CVE-2026-114189: inyección SQL en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-114189

T−8d 6 nov. 2026
7,3 Alta

CVE-2026-109900: gestión incorrecta de privilegios en Melapress Role Editor

CVE-2026-109900

T−8d 6 nov. 2026
5,3 Media

CVE-2026-120858: falta de autorización en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

CVE-2026-120858

T−8d 6 nov. 2026
6,4 Media

CVE-2026-114188: cross-site scripting (XSS) en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-114188

T−8d 6 nov. 2026
4,3 Media

CVE-2026-109899: falta de autorización en Melapress Role Editor

CVE-2026-109899

T−8d 6 nov. 2026
6,1 Media

CVE-2026-121516: cross-site scripting (XSS) en QODE Wishlist for WooCommerce

CVE-2026-121516

T−8d 6 nov. 2026