[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

5,3 Media

CVE-2026-87854: exposición de información sensible en Subscriptions for WooCommerce

CVE-2026-87854

T−62d 14 sept. 2026
8,1 Alta

CVE-2026-84099: deserialización de datos no fiables en IDB Ecommerce (wpStoreCart 5)

CVE-2026-84099

T−62d 14 sept. 2026
7,2 Alta

CVE-2026-85129: cross-site scripting (XSS) en Hoo Companion

CVE-2026-85129

T−62d 14 sept. 2026
7,2 Alta

CVE-2026-13407: cross-site scripting (XSS) en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-13407

T−62d 14 sept. 2026
5,3 Media

CVE-2026-85641: validación de entrada incorrecta en Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder

CVE-2026-85641

T−62d 14 sept. 2026
9,8 Crít.

CVE-2026-81402: subida de ficheros peligrosos en DS Ad Rotator

CVE-2026-81402

T−62d 14 sept. 2026
5,3 Media

CVE-2026-86475: vulnerabilidad en Appointment Hour Booking – Booking Calendar

CVE-2026-86475

T−62d 14 sept. 2026
5,3 Media

CVE-2026-87891: falta de autorización en Rox Appointment Booking – Event, Calendar & Appointment Scheduling

CVE-2026-87891

T−62d 14 sept. 2026
4,3 Media

CVE-2026-85131: falsificación de peticiones (CSRF) en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-85131

T−62d 14 sept. 2026
5,3 Media

CVE-2026-86445: exposición de información sensible en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-86445

T−62d 14 sept. 2026
6,4 Media

CVE-2026-87888: cross-site scripting (XSS) en YayPricing – WooCommerce Dynamic Pricing & Discounts

CVE-2026-87888

T−62d 14 sept. 2026
5,3 Media

CVE-2026-78474: exposición de información sensible en Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard

CVE-2026-78474

T−62d 14 sept. 2026
5,5 Media

CVE-2026-76559: falsificación de peticiones del servidor (SSRF) en WP Import Export Lite

CVE-2026-76559

T−62d 14 sept. 2026
7,2 Alta

CVE-2026-81742: cross-site scripting (XSS) en BE REST Endpoints

CVE-2026-81742

T−62d 14 sept. 2026
6,3 Media

CVE-2026-80071: gestión incorrecta de privilegios en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-80071

T−62d 14 sept. 2026
4,3 Media

CVE-2026-87860: falsificación de peticiones (CSRF) en Subscriptions for WooCommerce

CVE-2026-87860

T−62d 14 sept. 2026
5,3 Media

CVE-2026-88910: acceso a datos de otros usuarios (IDOR) en kboard

CVE-2026-88910

T−62d 14 sept. 2026
4,3 Media

CVE-2026-81429: falsificación de peticiones (CSRF) en Export & Import WPBakery Page Builder

CVE-2026-81429

T−62d 14 sept. 2026
5,3 Media

CVE-2026-89027: vulnerabilidad en JWT Authentication for WP REST APIs

CVE-2026-89027

T−62d 14 sept. 2026
4,3 Media

CVE-2026-82126: falta de autorización en Schema & Structured Data for WP & AMP

CVE-2026-82126

T−62d 14 sept. 2026
4,3 Media

CVE-2026-87828: consumo de recursos sin control en Seraphinite Accelerator

CVE-2026-87828

T−62d 14 sept. 2026
5,3 Media

CVE-2026-86449: exposición de información sensible en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-86449

T−62d 14 sept. 2026
5,3 Media

CVE-2026-77702: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-77702

T−62d 14 sept. 2026
9,8 Crít.

CVE-2026-120534: subida de ficheros peligrosos en Advanced Custom Fields: Extended PRO

CVE-2026-120534

T−62d 14 sept. 2026
4,9 Media

CVE-2026-76556: inyección SQL en WP Import Export Lite

CVE-2026-76556

T−62d 14 sept. 2026
7,5 Alta

CVE-2026-84047: inyección SQL en Album Cover Finder

CVE-2026-84047

T−62d 14 sept. 2026
6,4 Media

CVE-2026-76558: cross-site scripting (XSS) en WP Import Export Lite

CVE-2026-76558

T−62d 14 sept. 2026
5,3 Media

CVE-2026-87907: exposición de información sensible en Rox Appointment Booking – Event, Calendar & Appointment Scheduling

CVE-2026-87907

T−62d 14 sept. 2026
6,3 Media

CVE-2026-77705: gestión incorrecta de privilegios en Booking for Appointments and Events Calendar – Amelia

CVE-2026-77705

T−62d 14 sept. 2026
7,2 Alta

CVE-2026-76550: inyección de código en WP Import Export Lite

CVE-2026-76550

T−62d 14 sept. 2026