[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

5,3 Media

CVE-2026-81804: exposición de información sensible en ZHBackup – Backup, Restore & Migration

CVE-2026-81804

T−67d 9 sept. 2026
5,3 Media

CVE-2026-81785: falta de autorización en BuddyForms

CVE-2026-81785

T−67d 9 sept. 2026
5,3 Media

CVE-2026-84222: exposición de información sensible en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-84222

T−67d 9 sept. 2026
5,3 Media

CVE-2026-84821: falta de autorización en WP Fast Total Search – The Power of Indexed Search

CVE-2026-84821

T−67d 9 sept. 2026
4,3 Media

CVE-2026-14566: falta de autorización en Advanced Customized Prompts

CVE-2026-14566

T−67d 9 sept. 2026
8,8 Alta

CVE-2026-81803: inyección de código en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

CVE-2026-81803

T−67d 9 sept. 2026
6,4 Media

CVE-2026-83541: cross-site scripting (XSS) en Sina Extension for Elementor

CVE-2026-83541

T−67d 9 sept. 2026
9,8 Crít.

CVE-2026-14563: autenticación incorrecta en Advanced Customized Prompts

CVE-2026-14563

T−67d 9 sept. 2026
8,1 Alta

CVE-2026-86779: recorrido de rutas (path traversal) en Visualizer – Tables & Charts Manager with Built-in AI Generator

CVE-2026-86779

T−67d 9 sept. 2026
5,3 Media

CVE-2026-82530: vulnerabilidad en IP2Location Country Blocker

CVE-2026-82530

T−67d 9 sept. 2026
7,2 Alta

CVE-2026-26212: subida de ficheros peligrosos en Rara One Click Demo Import

CVE-2026-26212

T−67d 9 sept. 2026
5,3 Media

CVE-2026-14562: exposición de información sensible en Teddy Bear Customize Addon

CVE-2026-14562

T−67d 9 sept. 2026
7,5 Alta

CVE-2026-81800: inyección SQL en Verified Reviews (Avis Vérifiés)

CVE-2026-81800

T−67d 9 sept. 2026
5,3 Media

CVE-2026-78536: falta de autorización en Robokassa payment gateway for Woocommerce

CVE-2026-78536

T−67d 9 sept. 2026
6,5 Media

CVE-2026-85310: recorrido de rutas (path traversal) en Groundhogg — CRM, Newsletters, and Marketing Automation

CVE-2026-85310

T−67d 9 sept. 2026
9,8 Crít.

CVE-2026-14559: gestión incorrecta de privilegios en Teddy Bear Customize Addon

CVE-2026-14559

T−67d 9 sept. 2026
9,8 Crít.

CVE-2026-14560: subida de ficheros peligrosos en Teddy Bear Customize Addon

CVE-2026-14560

T−67d 9 sept. 2026
5,3 Media

CVE-2026-81022: exposición de información sensible en SupportCandy – Helpdesk, Support Ticket System & AI Chatbot

CVE-2026-81022

T−67d 9 sept. 2026
6,5 Media

CVE-2026-85116: inyección de código en Simple CAPTCHA with Cloudflare Turnstile

CVE-2026-85116

T−67d 9 sept. 2026
6,4 Media

CVE-2026-81782: cross-site scripting (XSS) en WP Docs

CVE-2026-81782

T−67d 9 sept. 2026
5,3 Media

CVE-2026-82848: exposición de información sensible en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-82848

T−67d 9 sept. 2026
8,8 Alta

CVE-2026-80099: autenticación incorrecta en WP Plugin Hostgator y otras 4 tecnologías

CVE-2026-80099

T−67d 8 sept. 2026
8,8 Alta

CVE-2026-14359: gestión incorrecta de privilegios en YITH WooCommerce Waitlist Premium

CVE-2026-14359

T−67d 8 sept. 2026
7,2 Alta

CVE-2026-14989: cross-site scripting (XSS) en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-14989

T−67d 8 sept. 2026
6,4 Media

CVE-2026-17149: cross-site scripting (XSS) en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-17149

T−68d 8 sept. 2026
6,5 Media

CVE-2026-19778: inyección SQL en WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping

CVE-2026-19778

T−68d 8 sept. 2026
7,2 Alta

CVE-2026-75927: gestión incorrecta de privilegios en PublishPress Capabilities: User Role Access Control, Admin Area Permissions

CVE-2026-75927

T−68d 8 sept. 2026
4,3 Media

CVE-2026-19802: falta de autorización en Checkout Custom Fields Builder for WooCommerce

CVE-2026-19802

T−68d 8 sept. 2026
5,3 Media

CVE-2026-120551: falta de autorización en WP Compress – Instant Performance & Speed Optimization

CVE-2026-120551

T−68d 8 sept. 2026
8,1 Alta

CVE-2026-76009: autenticación incorrecta en Next-Cart Store to WooCommerce Migration

CVE-2026-76009

T−68d 8 sept. 2026