[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

4,9 Media

CVE-2026-76557: inyección SQL en WP Import Export Lite

CVE-2026-76557

T−62d 14 sept. 2026
6,1 Media

CVE-2026-86444: cross-site scripting (XSS) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-86444

T−62d 14 sept. 2026
5,3 Media

CVE-2026-87842: exposición de información sensible en Zonify – Amazon Product Importer for WooCommerce

CVE-2026-87842

T−62d 14 sept. 2026
4,9 Media

CVE-2026-76555: recorrido de rutas (path traversal) en WP Import Export Lite

CVE-2026-76555

T−62d 14 sept. 2026
5,3 Media

CVE-2026-87896: exposición de información sensible en Rox Appointment Booking – Event, Calendar & Appointment Scheduling

CVE-2026-87896

T−62d 14 sept. 2026
5,3 Media

CVE-2026-86448: exposición de información sensible en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-86448

T−62d 14 sept. 2026
6,4 Media

CVE-2026-86784: cross-site scripting (XSS) en Visualizer – Tables & Charts Manager with Built-in AI Generator

CVE-2026-86784

T−62d 14 sept. 2026
6,5 Media

CVE-2026-19857: inyección de código en Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder

CVE-2026-19857

T−62d 14 sept. 2026
6,3 Media

CVE-2026-86406: gestión incorrecta de privilegios en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-86406

T−62d 14 sept. 2026
7,3 Alta

CVE-2026-85681: gestión incorrecta de privilegios en WP Component

CVE-2026-85681

T−62d 14 sept. 2026
6,4 Media

CVE-2026-15609: cross-site scripting (XSS) en Bridge - Creative Multipurpose WordPress Theme

CVE-2026-15609

T−62d 14 sept. 2026
9,8 Crít.

CVE-2026-84171: subida de ficheros peligrosos en WP images upload on piclect

CVE-2026-84171

T−62d 14 sept. 2026
7,2 Alta

CVE-2026-76552: subida de ficheros peligrosos en WP Import Export Lite

CVE-2026-76552

T−62d 14 sept. 2026
7,5 Alta

CVE-2026-80494: recorrido de rutas (path traversal) en Yogeta WP Cloud

CVE-2026-80494

T−62d 14 sept. 2026
7,2 Alta

CVE-2026-74933: cross-site scripting (XSS) en GenieWords

CVE-2026-74933

T−62d 14 sept. 2026
10,0 Crít.

CVE-2026-81648: falta de autorización en CryptoPayment Gateway

CVE-2026-81648

T−62d 13 sept. 2026
5,3 Media

CVE-2026-89023: falta de autorización en Domain For Sale – Landing Page Per Domain, Domain Mapping, Offers & Listings

CVE-2026-89023

T−63d 13 sept. 2026
5,3 Media

CVE-2026-86407: exposición de información sensible en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-86407

T−63d 13 sept. 2026
5,3 Media

CVE-2026-88995: exposición de información sensible en Bookit — Booking & Appointment Calendar

CVE-2026-88995

T−63d 13 sept. 2026
4,3 Media

CVE-2026-88912: acceso a datos de otros usuarios (IDOR) en rtMedia for WordPress, BuddyPress and bbPress

CVE-2026-88912

T−63d 13 sept. 2026
9,8 Crít.

CVE-2026-78006: deserialización de datos no fiables en The Events Calendar

CVE-2026-78006

T−64d 12 sept. 2026
9,8 Crít.

CVE-2026-78159: inyección de código en The Events Calendar

CVE-2026-78159

T−64d 12 sept. 2026
6,4 Media

CVE-2026-86790: cross-site scripting (XSS) en WP Highlight Box

CVE-2026-86790

T−64d 12 sept. 2026
4,3 Media

CVE-2026-84025: acceso a datos de otros usuarios (IDOR) en BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)

CVE-2026-84025

T−64d 12 sept. 2026
4,3 Media

CVE-2026-87919: falta de autorización en Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More

CVE-2026-87919

T−64d 12 sept. 2026
4,3 Media

CVE-2026-16592: exposición de información sensible en WP Directory Kit

CVE-2026-16592

T−64d 12 sept. 2026
4,7 Media

CVE-2026-77752: gestión incorrecta de privilegios en Temporary Login Without Password

CVE-2026-77752

T−64d 12 sept. 2026
5,3 Media

CVE-2026-87918: falta de autorización en WPBot – AI ChatBot for WordPress & Growth Suite: SEO, AI Writer, Email Marketing, Social Media

CVE-2026-87918

T−64d 12 sept. 2026
6,4 Media

CVE-2026-82847: cross-site scripting (XSS) en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-82847

T−64d 12 sept. 2026
4,3 Media

CVE-2026-84023: falsificación de peticiones (CSRF) en BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)

CVE-2026-84023

T−64d 12 sept. 2026