[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

4,3 Media

CVE-2026-8615: falta de autorización en ilGhera Reviso Exporter for WooCommerce

CVE-2026-8615

T−68d 8 sept. 2026
5,3 Media

CVE-2026-84908: falta de autorización en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-84908

T−68d 8 sept. 2026
4,3 Media

CVE-2026-19946: falta de autorización en Awesome Support – WordPress HelpDesk & Support Plugin

CVE-2026-19946

T−68d 8 sept. 2026
7,2 Alta

CVE-2026-83593: cross-site scripting (XSS) en WPBot – AI ChatBot for WordPress & Growth Suite: SEO, AI Writer, Email Marketing, Social Media

CVE-2026-83593

T−68d 8 sept. 2026
4,3 Media

CVE-2026-75905: falta de autorización en WP Recipe Maker

CVE-2026-75905

T−68d 8 sept. 2026
5,4 Media

CVE-2026-11821: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-11821

T−68d 8 sept. 2026
6,4 Media

CVE-2026-19945: cross-site scripting (XSS) en WP Crowdfunding

CVE-2026-19945

T−68d 8 sept. 2026
4,9 Media

CVE-2026-19944: inyección SQL en WP Crowdfunding

CVE-2026-19944

T−68d 8 sept. 2026
6,1 Media

CVE-2026-19797: cross-site scripting (XSS) en User Access Manager

CVE-2026-19797

T−68d 8 sept. 2026
7,2 Alta

CVE-2026-17553: gestión incorrecta de privilegios en WP EasyCart: Shopping Cart and eCommerce Store

CVE-2026-17553

T−68d 8 sept. 2026
6,1 Media

CVE-2026-7804: cross-site scripting (XSS) en Product Filter for WooCommerce by WBW

CVE-2026-7804

T−68d 8 sept. 2026
6,4 Media

CVE-2026-75966: cross-site scripting (XSS) en Podlove Podcast Publisher

CVE-2026-75966

T−68d 8 sept. 2026
4,9 Media

CVE-2026-19800: inyección SQL en Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance

CVE-2026-19800

T−68d 8 sept. 2026
6,6 Media

CVE-2026-11363: deserialización de datos no fiables en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-11363

T−68d 8 sept. 2026
6,4 Media

CVE-2026-77186: cross-site scripting (XSS) en My Calendar – Accessible Event Manager

CVE-2026-77186

T−68d 8 sept. 2026
6,4 Media

CVE-2026-77187: cross-site scripting (XSS) en My Calendar – Accessible Event Manager

CVE-2026-77187

T−68d 8 sept. 2026
8,8 Alta

CVE-2026-76801: gestión incorrecta de privilegios en FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment

CVE-2026-76801

T−68d 8 sept. 2026
7,5 Alta

CVE-2026-15667: inclusión de ficheros en PHP en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-15667

T−68d 8 sept. 2026
7,5 Alta

CVE-2026-15406: inclusión de ficheros en PHP en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-15406

T−68d 8 sept. 2026
7,2 Alta

CVE-2026-13359: cross-site scripting (XSS) en Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress

CVE-2026-13359

T−68d 8 sept. 2026
4,3 Media

CVE-2026-81788: falta de autorización en IMPress for IDX Broker

CVE-2026-81788

T−68d 8 sept. 2026
5,3 Media

CVE-2026-75793: falta de autorización en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-75793

T−68d 8 sept. 2026
7,2 Alta

Cross-site scripting (XSS) en Jetpack – AI Agents & MCP, Security, Backup & Analytics

T−68d 8 sept. 2026
5,3 Media

CVE-2026-81799: falta de autorización en Return Refund and Exchange For WooCommerce

CVE-2026-81799

T−68d 8 sept. 2026
6,1 Media

CVE-2026-66632: inyección de código en Simple CAPTCHA with Cloudflare Turnstile

CVE-2026-66632

T−68d 8 sept. 2026
6,4 Media

CVE-2026-83546: cross-site scripting (XSS) en CoolClock

CVE-2026-83546

T−68d 8 sept. 2026
8,1 Alta

CVE-2026-81784: deserialización de datos no fiables en Wise Chat

CVE-2026-81784

T−68d 8 sept. 2026
5,3 Media

CVE-2026-19436: vulnerabilidad en Ultimate Gift Cards for WooCommerce

CVE-2026-19436

T−68d 8 sept. 2026
6,4 Media

CVE-2026-13709: cross-site scripting (XSS) en Graphina – Charts and Graphs For Elementor

CVE-2026-13709

T−68d 8 sept. 2026
7,2 Alta

CVE-2026-84219: cross-site scripting (XSS) en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-84219

T−68d 8 sept. 2026