[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

6,5 Media

CVE-2026-17509: inyección SQL en WPML Multilingual CMS

CVE-2026-17509

T−69d 7 sept. 2026
6,5 Media

CVE-2026-80440: inyección de código en Hustle – Email Marketing, Lead Generation, Optins, Popups

CVE-2026-80440

T−69d 7 sept. 2026
4,3 Media

CVE-2026-80341: autorización incorrecta en Payment Plugins for PayPal WooCommerce

CVE-2026-80341

T−69d 7 sept. 2026
5,4 Media

CVE-2026-2520: falta de autorización en Online Scheduling and Appointment Booking System – Bookly

CVE-2026-2520

T−69d 7 sept. 2026
8,8 Alta

CVE-2026-18480: vulnerabilidad en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-18480

T−69d 7 sept. 2026
5,3 Media

CVE-2026-16960: exposición de información sensible en Tangible: Loops & Logic

CVE-2026-16960

T−69d 7 sept. 2026
6,4 Media

CVE-2026-84935: cross-site scripting (XSS) en HT Menu – WordPress Mega Menu Builder for Elementor

CVE-2026-84935

T−69d 7 sept. 2026
6,1 Media

CVE-2026-81741: redirección abierta en Groundhogg — CRM, Newsletters, and Marketing Automation

CVE-2026-81741

T−69d 7 sept. 2026
6,4 Media

CVE-2026-76931: cross-site scripting (XSS) en Zephyr Project Manager

CVE-2026-76931

T−69d 7 sept. 2026
5,3 Media

CVE-2026-19858: exposición de información sensible en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-19858

T−69d 7 sept. 2026
7,5 Alta

CVE-2026-14962: inyección SQL en ELEX WooCommerce Request a Quote

CVE-2026-14962

T−69d 7 sept. 2026
7,5 Alta

CVE-2026-82304: inyección SQL en Music Store – WordPress eCommerce

CVE-2026-82304

T−69d 7 sept. 2026
6,5 Media

CVE-2026-85117: inyección de código en LukasApps CAPTCHA tools for Contact Form 7

CVE-2026-85117

T−69d 7 sept. 2026
4,9 Media

CVE-2026-84113: inyección SQL en Quentn WP

CVE-2026-84113

T−69d 7 sept. 2026
4,3 Media

CVE-2026-82185: falta de autorización en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-82185

T−69d 7 sept. 2026
5,3 Media

CVE-2026-83537: vulnerabilidad en WP Express Checkout (Fast Payments via PayPal & Stripe)

CVE-2026-83537

T−69d 7 sept. 2026
6,4 Media

CVE-2026-12230: cross-site scripting (XSS) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-12230

T−69d 7 sept. 2026
5,3 Media

CVE-2026-82184: falta de autorización en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-82184

T−69d 7 sept. 2026
5,3 Media

CVE-2026-85037: acceso a datos de otros usuarios (IDOR) en Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers

CVE-2026-85037

T−69d 7 sept. 2026
6,5 Media

CVE-2026-19855: inyección de código en Anti-Spam, Spam FireWall by CleanTalk

CVE-2026-19855

T−69d 7 sept. 2026
6,4 Media

CVE-2026-84934: cross-site scripting (XSS) en JCH Optimize

CVE-2026-84934

T−69d 7 sept. 2026
7,1 Alta

CVE-2026-9331: falta de autorización en EDD Product Catalog Feed by PixelYourSite

CVE-2026-9331

T−69d 7 sept. 2026
7,3 Alta

CVE-2026-78362: gestión incorrecta de privilegios en SEO Flow by LupsOnline

CVE-2026-78362

T−69d 7 sept. 2026
4,3 Media

CVE-2026-75861: falta de autorización en Ultimate Gift Cards for WooCommerce

CVE-2026-75861

T−69d 7 sept. 2026
6,1 Media

CVE-2026-81404: cross-site scripting (XSS) en IPGP Visitors Origin

CVE-2026-81404

T−69d 7 sept. 2026
6,4 Media

CVE-2026-85418: cross-site scripting (XSS) en Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More

CVE-2026-85418

T−69d 7 sept. 2026
5,3 Media

CVE-2026-13146: acceso a datos de otros usuarios (IDOR) en WP Travel – Ultimate Travel Booking System, Tour Management Engine

CVE-2026-13146

T−69d 7 sept. 2026
5,3 Media

CVE-2026-18042: falta de autorización en WP Travel – Ultimate Travel Booking System, Tour Management Engine

CVE-2026-18042

T−69d 7 sept. 2026
5,3 Media

CVE-2026-80340: exposición de información sensible en Payment Plugins for PayPal WooCommerce

CVE-2026-80340

T−69d 7 sept. 2026
4,3 Media

CVE-2026-85133: falta de autorización en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-85133

T−69d 7 sept. 2026