[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

9,8 Crít.

CVE-2026-115237: vulnerabilidad en Grand Job

CVE-2026-115237

T−8d 6 nov. 2026
7,2 Alta

CVE-2026-103303: cross-site scripting (XSS) en Turisbook Booking System

CVE-2026-103303

T−8d 6 nov. 2026
9,8 Crít.

CVE-2026-115213: exposición de información sensible en EASY-JS-WPAPI Client HANDLE for the WordPress REST-API

CVE-2026-115213

T−8d 6 nov. 2026
5,3 Media

CVE-2026-123128: condición de carrera en GemBooking – Appointment Booking, Booking Calendar & Reservations

CVE-2026-123128

T−8d 6 nov. 2026
6,3 Media

CVE-2026-123064: gestión incorrecta de privilegios en WP BASE Booking of Appointments, Services and Events

CVE-2026-123064

T−8d 6 nov. 2026
4,3 Media

CVE-2026-110132: autorización incorrecta en Sync Post With Other Site

CVE-2026-110132

T−8d 6 nov. 2026
8,8 Alta

CVE-2026-115204: subida de ficheros peligrosos en AZEXO Store Locator

CVE-2026-115204

T−8d 6 nov. 2026
5,3 Media

CVE-2026-120409: exposición de información sensible en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

CVE-2026-120409

T−8d 6 nov. 2026
4,3 Media

CVE-2026-123091: autenticación incorrecta en Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…

CVE-2026-123091

T−8d 6 nov. 2026
5,3 Media

CVE-2026-104338: falta de autorización en Razorpay for WooCommerce

CVE-2026-104338

T−8d 6 nov. 2026
7,3 Alta

CVE-2026-110963: gestión incorrecta de privilegios en Userplace – Member Subscription, Restriction & Payments

CVE-2026-110963

T−8d 6 nov. 2026
4,3 Media

CVE-2026-104307: recorrido de rutas (path traversal) en BackUpWordPress

CVE-2026-104307

T−8d 6 nov. 2026
4,3 Media

CVE-2026-118201: autenticación incorrecta en Limit Login Attempts Security

CVE-2026-118201

T−8d 6 nov. 2026
7,5 Alta

CVE-2026-109925: inyección SQL en Productive Commerce – Wishlist, Compare & MiniCart

CVE-2026-109925

T−8d 6 nov. 2026
9,8 Crít.

CVE-2026-123751: subida de ficheros peligrosos en WP Duplicate – WordPress Migration Plugin

CVE-2026-123751

T−8d 6 nov. 2026
4,3 Media

CVE-2026-123131: autorización incorrecta en GemBooking – Appointment Booking, Booking Calendar & Reservations

CVE-2026-123131

T−8d 6 nov. 2026
5,3 Media

CVE-2026-106008: falta de autorización en FraudLabs Pro SMS Verification

CVE-2026-106008

T−8d 6 nov. 2026
5,3 Media

CVE-2026-106466: autenticación incorrecta en JWT Auth – WordPress JSON Web Token Authentication

CVE-2026-106466

T−8d 6 nov. 2026
2,7 Baja

CVE-2026-121874: autorización incorrecta en Post Duplicator

CVE-2026-121874

T−8d 6 nov. 2026
8,8 Alta

CVE-2026-115212: subida de ficheros peligrosos en mView 豆瓣电影

CVE-2026-115212

T−8d 6 nov. 2026
4,3 Media

CVE-2026-121759: acceso a datos de otros usuarios (IDOR) en Fusion Page Builder

CVE-2026-121759

T−8d 6 nov. 2026
6,4 Media

CVE-2026-120845: cross-site scripting (XSS) en Smush – Image Optimization, Compression, Lazy Load, WebP & CDN

CVE-2026-120845

T−8d 6 nov. 2026
4,3 Media

CVE-2026-123145: vulnerabilidad en WooCommerce Stripe Payment Gateway

CVE-2026-123145

T−8d 6 nov. 2026
9,8 Crít.

CVE-2026-115252: inyección de código en Confection WordPress Cable

CVE-2026-115252

T−8d 6 nov. 2026
5,3 Media

CVE-2026-115256: exposición de información sensible en Mail Debug for WooCommerce

CVE-2026-115256

T−8d 6 nov. 2026
5,3 Media

CVE-2026-123129: vulnerabilidad en Event Tickets Manager for WooCommerce

CVE-2026-123129

T−8d 6 nov. 2026
5,3 Media

CVE-2026-104337: exposición de información sensible en Razorpay for WooCommerce

CVE-2026-104337

T−8d 6 nov. 2026
9,8 Crít.

CVE-2026-106015: vulnerabilidad en Ecommerce Affiliate

CVE-2026-106015

T−8d 6 nov. 2026
5,4 Media

CVE-2026-123471: inyección de código en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-123471

T−8d 6 nov. 2026
4,3 Media

CVE-2026-120851: falta de autorización en PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

CVE-2026-120851

T−8d 6 nov. 2026