[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

6,4 Media

CVE-2026-8625: cross-site scripting (XSS) en DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer

CVE-2026-8625

T−72d 4 sept. 2026
4,3 Media

CVE-2026-75018: falta de autorización en Custom Contact Forms

CVE-2026-75018

T−72d 4 sept. 2026
5,4 Media

CVE-2025-14945: cross-site scripting (XSS) en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2025-14945

T−72d 4 sept. 2026
4,9 Media

CVE-2026-82186: inyección SQL en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-82186

T−72d 4 sept. 2026
6,4 Media

CVE-2026-27086: cross-site scripting (XSS) en Woodmart

CVE-2026-27086

T−72d 4 sept. 2026
8,8 Alta

CVE-2025-9049: falta de autorización en Nokri – Job Board WordPress Theme

CVE-2025-9049

T−72d 4 sept. 2026
5,3 Media

CVE-2026-27347: falta de autorización en JetPopup

CVE-2026-27347

T−72d 4 sept. 2026
5,3 Media

CVE-2026-17517: falta de autorización en Content Views – Post Grid & Filter (Shortcode, Blocks, Elementor Widgets)

CVE-2026-17517

T−72d 4 sept. 2026
4,3 Media

CVE-2026-15550: falta de autorización en Ninja Forms - Save Progress

CVE-2026-15550

T−72d 4 sept. 2026
5,3 Media

CVE-2026-85038: gestión incorrecta de privilegios en B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More

CVE-2026-85038

T−72d 4 sept. 2026
5,3 Media

CVE-2026-79631: exposición de información sensible en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-79631

T−72d 4 sept. 2026
7,2 Alta

CVE-2026-19224: inyección de código en Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN

CVE-2026-19224

T−72d 4 sept. 2026
4,3 Media

CVE-2026-84066: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-84066

T−72d 4 sept. 2026
4,3 Media

CVE-2026-27432: acceso a datos de otros usuarios (IDOR) en WP Rentals - Booking Accommodation WordPress Theme

CVE-2026-27432

T−72d 4 sept. 2026
5,3 Media

CVE-2026-32480: falta de autorización en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

CVE-2026-32480

T−72d 4 sept. 2026
5,3 Media

CVE-2025-15691: falta de autorización en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2025-15691

T−72d 4 sept. 2026
4,3 Media

CVE-2026-85311: falta de autorización en MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution

CVE-2026-85311

T−72d 4 sept. 2026
8,8 Alta

CVE-2026-81543: gestión incorrecta de privilegios en Abandoned Cart Pro for WooCommerce

CVE-2026-81543

T−72d 4 sept. 2026
6,5 Media

CVE-2026-80437: inyección de código en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-80437

T−72d 4 sept. 2026
4,9 Media

CVE-2026-57777: inyección SQL en WooCommerce

CVE-2026-57777

T−72d 4 sept. 2026
5,4 Media

CVE-2026-12843: falta de autorización en LearnDash LMS

CVE-2026-12843

T−72d 4 sept. 2026
6,5 Media

CVE-2026-74853: recorrido de rutas (path traversal) en Pods – Custom Content Types and Fields

CVE-2026-74853

T−72d 4 sept. 2026
5,3 Media

CVE-2026-79632: falta de autorización en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-79632

T−72d 4 sept. 2026
6,4 Media

CVE-2026-87870: cross-site scripting (XSS) en Ninja Forms - Scheduled Exports

CVE-2026-87870

T−72d 4 sept. 2026
9,8 Crít.

CVE-2026-11613: inclusión de ficheros en PHP en Divi Ajax Filter

CVE-2026-11613

T−73d 3 sept. 2026
5,3 Media

CVE-2026-19862: vulnerabilidad en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-19862

T−73d 3 sept. 2026
5,3 Media

CVE-2026-84766: falta de autorización en Fluent Booking Pro

CVE-2026-84766

T−73d 3 sept. 2026
6,4 Media

CVE-2026-82024: cross-site scripting (XSS) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-82024

T−73d 3 sept. 2026
4,3 Media

CVE-2026-84779: falta de autorización en Agentimus – AI SEO, llms.txt & MCP for AI Agents

CVE-2026-84779

T−73d 3 sept. 2026
9,8 Crít.

CVE-2026-19859: inyección de código en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-19859

T−73d 3 sept. 2026