[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

6,4 Media

CVE-2026-10148: cross-site scripting (XSS) en Booking for Appointments and Events Calendar – Amelia

CVE-2026-10148

T−65d 11 sept. 2026
8,1 Alta

CVE-2026-62107: deserialización de datos no fiables en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-62107

T−65d 11 sept. 2026
4,3 Media

CVE-2026-86782: acceso a datos de otros usuarios (IDOR) en Visualizer – Tables & Charts Manager with Built-in AI Generator

CVE-2026-86782

T−65d 11 sept. 2026
6,4 Media

CVE-2026-62110: cross-site scripting (XSS) en Bold Page Builder

CVE-2026-62110

T−65d 11 sept. 2026
8,1 Alta

CVE-2026-82925: deserialización de datos no fiables en Site Reviews

CVE-2026-82925

T−65d 11 sept. 2026
6,4 Media

CVE-2026-83545: cross-site scripting (XSS) en CoolClock

CVE-2026-83545

T−65d 11 sept. 2026
5,3 Media

CVE-2026-82215: vulnerabilidad en Payment Gateway PayPay for WooCommerce

CVE-2026-82215

T−65d 11 sept. 2026
6,4 Media

CVE-2026-86780: cross-site scripting (XSS) en Featured Image with URL

CVE-2026-86780

T−65d 11 sept. 2026
5,3 Media

CVE-2026-86812: falta de autorización en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

CVE-2026-86812

T−65d 11 sept. 2026
6,4 Media

CVE-2026-85678: cross-site scripting (XSS) en AI Builder – Generate pages, blocks, images & translate with AI

CVE-2026-85678

T−65d 11 sept. 2026
4,3 Media

CVE-2026-89050: vulnerabilidad en Quads Ads Manager for Google AdSense

CVE-2026-89050

T−65d 11 sept. 2026
5,3 Media

CVE-2026-78361: falta de autorización en zipMoney(Zip Co) Payments Plugin for WooCommerce

CVE-2026-78361

T−65d 11 sept. 2026
5,3 Media

CVE-2026-89080: vulnerabilidad en Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

CVE-2026-89080

T−65d 11 sept. 2026
5,3 Media

CVE-2026-17585: exposición de información sensible en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-17585

T−65d 11 sept. 2026
7,2 Alta

CVE-2026-80072: redirección abierta en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-80072

T−65d 11 sept. 2026
5,3 Media

CVE-2026-62088: exposición de información sensible en ElasticPress

CVE-2026-62088

T−65d 11 sept. 2026
8,8 Alta

CVE-2026-15451: gestión incorrecta de privilegios en MemberPress Corporate Accounts

CVE-2026-15451

T−65d 11 sept. 2026
4,3 Media

CVE-2026-88764: falta de autorización en Simple Membership

CVE-2026-88764

T−65d 11 sept. 2026
5,3 Media

CVE-2026-77773: exposición de información sensible en Contact Form to Chat Apps | Click to Chat to Order – FormyChat

CVE-2026-77773

T−65d 11 sept. 2026
4,9 Media

CVE-2026-62109: inyección SQL en Sky Addons for Elementor – 160+ Widgets, GSAP Animations, Templates & Theme Builder

CVE-2026-62109

T−65d 11 sept. 2026
5,3 Media

CVE-2026-88802: falta de autorización en MDJM Event Management y Mobile Events Manager

CVE-2026-88802

T−65d 11 sept. 2026
5,3 Media

CVE-2026-62137: exposición de información sensible en bbPress

CVE-2026-62137

T−65d 11 sept. 2026
4,3 Media

CVE-2026-62089: falta de autorización en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits

CVE-2026-62089

T−65d 11 sept. 2026
4,3 Media

CVE-2024-12145: falta de autorización en BuddyPress

CVE-2024-12145

T−65d 10 sept. 2026
7,2 Alta

CVE-2026-17037: cross-site scripting (XSS) en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-17037

T−65d 10 sept. 2026
5,3 Media

CVE-2026-11446: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

CVE-2026-11446

T−66d 10 sept. 2026
6,1 Media

CVE-2026-18562: cross-site scripting (XSS) en HUSKY – Products Filter for WooCommerce Professional. MCP is onboard

CVE-2026-18562

T−66d 10 sept. 2026
6,1 Media

CVE-2026-77150: cross-site scripting (XSS) en Unlimited Elements for Elementor

CVE-2026-77150

T−66d 10 sept. 2026
6,1 Media

CVE-2026-84960: cross-site scripting (XSS) en WP-Members Membership Plugin

CVE-2026-84960

T−66d 10 sept. 2026
6,1 Media

CVE-2026-78172: cross-site scripting (XSS) en Themify – WooCommerce Product Filter

CVE-2026-78172

T−66d 10 sept. 2026