[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

4,3 Media

CVE-2026-82851: acceso a datos de otros usuarios (IDOR) en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-82851

T−64d 12 sept. 2026
4,3 Media

CVE-2026-87797: acceso a datos de otros usuarios (IDOR) en Sprout Invoices – Client Invoicing & Estimates

CVE-2026-87797

T−64d 12 sept. 2026
5,3 Media

CVE-2026-18232: exposición de información sensible en WP Directory Kit

CVE-2026-18232

T−64d 12 sept. 2026
4,9 Media

CVE-2026-16593: inyección SQL en WP Directory Kit

CVE-2026-16593

T−64d 12 sept. 2026
5,3 Media

CVE-2026-78152: exposición de información sensible en SureRank SEO – Meta Tags, Social Preview, XML Sitemap, Schema & Open Graph

CVE-2026-78152

T−64d 12 sept. 2026
5,3 Media

CVE-2026-87894: acceso a datos de otros usuarios (IDOR) en Rox Appointment Booking – Event, Calendar & Appointment Scheduling

CVE-2026-87894

T−64d 12 sept. 2026
4,3 Media

CVE-2026-84024: falsificación de peticiones (CSRF) en BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)

CVE-2026-84024

T−64d 12 sept. 2026
6,4 Media

CVE-2026-83532: cross-site scripting (XSS) en Custom Menu Wizard Widget

CVE-2026-83532

T−64d 12 sept. 2026
6,5 Media

CVE-2026-85198: inyección SQL en MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO

CVE-2026-85198

T−65d 11 sept. 2026
7,5 Alta

CVE-2026-85200: inclusión de ficheros en PHP en GEO my WP

CVE-2026-85200

T−65d 11 sept. 2026
8,8 Alta

CVE-2026-78175: deserialización de datos no fiables en Tutor LMS – eLearning and online course solution

CVE-2026-78175

T−65d 11 sept. 2026
5,3 Media

CVE-2026-11355: falta de autorización en DT LMS – elearning, WordPress LMS Plugin

CVE-2026-11355

T−65d 11 sept. 2026
7,5 Alta

CVE-2026-16482: inyección SQL en rtMedia for WordPress, BuddyPress and bbPress

CVE-2026-16482

T−65d 11 sept. 2026
6,5 Media

CVE-2026-77161: inyección SQL en Smart Marketing SMS and Newsletters Forms

CVE-2026-77161

T−65d 11 sept. 2026
9,8 Crít.

CVE-2026-8778: subida de ficheros peligrosos en MIPL Checkout Fields Manager for WooCommerce – Customize, Organize & Group Checkout Fields.

CVE-2026-8778

T−65d 11 sept. 2026
4,9 Media

CVE-2026-62112: inyección SQL en Booking for Appointments and Events Calendar – Amelia

CVE-2026-62112

T−65d 11 sept. 2026
4,3 Media

CVE-2026-62113: acceso a datos de otros usuarios (IDOR) en Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated

CVE-2026-62113

T−65d 11 sept. 2026
5,3 Media

CVE-2026-82213: acceso a datos de otros usuarios (IDOR) en Nexi XPay Build

CVE-2026-82213

T−65d 11 sept. 2026
6,4 Media

CVE-2026-62111: cross-site scripting (XSS) en Simple Payment

CVE-2026-62111

T−65d 11 sept. 2026
5,3 Media

CVE-2026-62114: falta de autorización en Passster – Password Protect Pages and Content

CVE-2026-62114

T−65d 11 sept. 2026
6,3 Media

CVE-2026-81431: gestión incorrecta de privilegios en Registration Form for WooCommerce

CVE-2026-81431

T−65d 11 sept. 2026
5,3 Media

CVE-2026-82305: falta de autorización en YITH WooCommerce Wishlist

CVE-2026-82305

T−65d 11 sept. 2026
7,2 Alta

CVE-2026-85677: cross-site scripting (XSS) en Gutenverse News – News Blocks for Blog & Magazine Sites

CVE-2026-85677

T−65d 11 sept. 2026
6,3 Media

CVE-2026-62106: gestión incorrecta de privilegios en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

CVE-2026-62106

T−65d 11 sept. 2026
8,1 Alta

CVE-2026-62105: deserialización de datos no fiables en ThemeREX Addons

CVE-2026-62105

T−65d 11 sept. 2026
6,3 Media

CVE-2026-74925: gestión incorrecta de privilegios en MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions

CVE-2026-74925

T−65d 11 sept. 2026
4,3 Media

CVE-2026-86815: falta de autorización en BackWPup – WordPress Backup & Restore Plugin

CVE-2026-86815

T−65d 11 sept. 2026
6,3 Media

CVE-2026-62102: gestión incorrecta de privilegios en Gato GraphQL

CVE-2026-62102

T−65d 11 sept. 2026
4,3 Media

CVE-2026-86781: exposición de información sensible en SSL Zen — SSL Certificate Installer & HTTPS Redirects

CVE-2026-86781

T−65d 11 sept. 2026
8,1 Alta

CVE-2026-62103: deserialización de datos no fiables en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-62103

T−65d 11 sept. 2026