[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

7,5 Alta

CVE-2026-87791: recorrido de rutas (path traversal) en design-scuole-wordpress-theme

CVE-2026-87791

T−61d 15 sept. 2026
4,3 Media

CVE-2026-91019: falta de autorización en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

CVE-2026-91019

T−61d 15 sept. 2026
5,3 Media

CVE-2026-90923: autorización incorrecta en Autopay

CVE-2026-90923

T−61d 15 sept. 2026
9,8 Crít.

CVE-2026-85128: gestión incorrecta de privilegios en Choose User Role at Registration for WooCommerce

CVE-2026-85128

T−61d 15 sept. 2026
5,3 Media

CVE-2026-91017: vulnerabilidad en Robokassa payment gateway for Woocommerce

CVE-2026-91017

T−61d 15 sept. 2026
4,3 Media

CVE-2026-91010: falta de autorización en Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms

CVE-2026-91010

T−61d 15 sept. 2026
6,1 Media

CVE-2026-91014: cross-site scripting (XSS) en Realtyna Organic IDX plugin + WPL Real Estate

CVE-2026-91014

T−61d 15 sept. 2026
7,3 Alta

CVE-2026-62108: autenticación incorrecta en Headless SSO Plugin for WP

CVE-2026-62108

T−61d 15 sept. 2026
5,3 Media

CVE-2026-90922: vulnerabilidad en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

CVE-2026-90922

T−61d 15 sept. 2026
6,4 Media

CVE-2026-86788: cross-site scripting (XSS) en HT Mega Addons for Elementor – Elementor Widgets & Template Builder

CVE-2026-86788

T−61d 15 sept. 2026
9,8 Crít.

CVE-2026-86707: vulnerabilidad en Private Feed Key

CVE-2026-86707

T−61d 15 sept. 2026
9,8 Crít.

CVE-2026-86709: autenticación incorrecta en The Pressengine

CVE-2026-86709

T−61d 15 sept. 2026
5,3 Media

CVE-2026-86824: exposición de información sensible en Newsletter

CVE-2026-86824

T−61d 15 sept. 2026
5,3 Media

CVE-2026-91016: acceso a datos de otros usuarios (IDOR) en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-91016

T−61d 15 sept. 2026
4,3 Media

CVE-2026-87836: exposición de información sensible en Comments Import & Export

CVE-2026-87836

T−61d 15 sept. 2026
5,3 Media

CVE-2026-86446: exposición de información sensible en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-86446

T−61d 15 sept. 2026
6,4 Media

CVE-2026-91011: cross-site scripting (XSS) en EWWW Image Optimizer

CVE-2026-91011

T−61d 15 sept. 2026
4,3 Media

CVE-2026-91009: falta de autorización en Active Woot Products Tables for WooCommerce. 100% FREE

CVE-2026-91009

T−61d 15 sept. 2026
9,8 Crít.

CVE-2026-88795: inyección de código en wpShopGermany IT-RECHT KANZLEI

CVE-2026-88795

T−61d 15 sept. 2026
6,1 Media

CVE-2026-87793: cross-site scripting (XSS) en design-scuole-wordpress-theme

CVE-2026-87793

T−61d 15 sept. 2026
6,3 Media

CVE-2026-88904: gestión incorrecta de privilegios en PuppyFW

CVE-2026-88904

T−61d 15 sept. 2026
4,7 Media

CVE-2026-89307: redirección abierta en design-scuole-wordpress-theme

CVE-2026-89307

T−61d 15 sept. 2026
5,3 Media

CVE-2026-62101: autenticación incorrecta en EduAdmin Booking

CVE-2026-62101

T−61d 15 sept. 2026
5,3 Media

CVE-2026-91015: falta de autorización en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits

CVE-2026-91015

T−61d 15 sept. 2026
7,2 Alta

CVE-2026-88792: cross-site scripting (XSS) en Dictionary

CVE-2026-88792

T−61d 15 sept. 2026
7,2 Alta

CVE-2026-86801: cross-site scripting (XSS) en To Do List Member

CVE-2026-86801

T−61d 15 sept. 2026
6,4 Media

CVE-2026-18063: cross-site scripting (XSS) en Job Postings

CVE-2026-18063

T−61d 14 sept. 2026
7,2 Alta

CVE-2026-90986: cross-site scripting (XSS) en Visitor Traffic Real Time Statistics pro

CVE-2026-90986

T−62d 14 sept. 2026
7,2 Alta

CVE-2026-90887: cross-site scripting (XSS) en WP Inventory Manager

CVE-2026-90887

T−62d 14 sept. 2026
7,5 Alta

CVE-2026-75983: gestión incorrecta de privilegios en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-75983

T−62d 14 sept. 2026