[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

5,3 Media

CVE-2026-84849: falta de autorización en Pre-Orders for WooCommerce

CVE-2026-84849

T−73d 3 sept. 2026
7,2 Alta

CVE-2026-77792: cross-site scripting (XSS) en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CVE-2026-77792

T−73d 3 sept. 2026
5,3 Media

CVE-2026-84754: falta de autorización en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-84754

T−73d 3 sept. 2026
6,3 Media

CVE-2026-19453: gestión incorrecta de privilegios en JetBackup – Backup, Restore & Migrate

CVE-2026-19453

T−73d 3 sept. 2026
4,3 Media

CVE-2026-77764: falta de autorización en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI

CVE-2026-77764

T−73d 3 sept. 2026
5,3 Media

CVE-2026-84758: falta de autorización en Business Directory Plugin – Easy Listing & Member Directories for WordPress

CVE-2026-84758

T−73d 3 sept. 2026
5,3 Media

CVE-2026-84767: falta de autorización en Bookit — Booking & Appointment Calendar

CVE-2026-84767

T−73d 3 sept. 2026
4,3 Media

Falta de autorización en Jetpack – AI Agents & MCP, Security, Backup & Analytics

T−73d 3 sept. 2026
7,2 Alta

Deserialización de datos no fiables en Jetpack – AI Agents & MCP, Security, Backup & Analytics

T−73d 3 sept. 2026
4,3 Media

CVE-2026-77784: falta de autorización en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-77784

T−73d 3 sept. 2026
5,3 Media

CVE-2026-85307: exposición de información sensible en KP Agent Ready

CVE-2026-85307

T−73d 3 sept. 2026
8,1 Alta

CVE-2026-84834: deserialización de datos no fiables en JobSearch WP Job Board

CVE-2026-84834

T−73d 3 sept. 2026
6,4 Media

CVE-2026-85305: falsificación de peticiones del servidor (SSRF) en SEOPress – AI SEO Plugin & On-site SEO

CVE-2026-85305

T−73d 3 sept. 2026
6,1 Media

CVE-2026-81423: redirección abierta en Accept Stripe Payments

CVE-2026-81423

T−73d 3 sept. 2026
4,3 Media

CVE-2026-85306: falta de autorización en MountDev AI MCP Connector for WordPress

CVE-2026-85306

T−73d 3 sept. 2026
5,3 Media

CVE-2026-84847: falta de autorización en Quick Event Manager

CVE-2026-84847

T−73d 3 sept. 2026
7,5 Alta

CVE-2026-19084: recorrido de rutas (path traversal) en Shared Files Pro

CVE-2026-19084

T−73d 3 sept. 2026
5,3 Media

CVE-2026-85304: falta de autorización en Unlimited Elements for Elementor

CVE-2026-85304

T−73d 3 sept. 2026
5,3 Media

CVE-2026-84769: acceso a datos de otros usuarios (IDOR) en Business Directory Plugin – Easy Listing & Member Directories for WordPress

CVE-2026-84769

T−73d 3 sept. 2026
5,3 Media

CVE-2026-85308: acceso a datos de otros usuarios (IDOR) en SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz

CVE-2026-85308

T−73d 3 sept. 2026
7,2 Alta

CVE-2026-81807: cross-site scripting (XSS) en Simple Ajax Chat – Add a Fast, Secure Chat Box

CVE-2026-81807

T−73d 3 sept. 2026
7,5 Alta

CVE-2026-84768: inyección SQL en VikAppointments Services Booking Calendar

CVE-2026-84768

T−73d 3 sept. 2026
8,1 Alta

CVE-2026-84753: deserialización de datos no fiables en Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance

CVE-2026-84753

T−73d 3 sept. 2026
5,3 Media

CVE-2026-120561: falta de autorización en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-120561

T−73d 3 sept. 2026
6,4 Media

CVE-2026-85302: cross-site scripting (XSS) en WPKoi Templates for Elementor

CVE-2026-85302

T−73d 3 sept. 2026
4,4 Media

CVE-2025-15694: cross-site scripting (XSS) en Joli Table Of Contents – Table of Contents with Gutenberg Block & Shortcode

CVE-2025-15694

T−73d 3 sept. 2026
7,2 Alta

CVE-2026-81737: cross-site scripting (XSS) en FAQ Builder AYS

CVE-2026-81737

T−73d 3 sept. 2026
7,5 Alta

CVE-2026-12483: subida de ficheros peligrosos en LearnDash LMS

CVE-2026-12483

T−73d 3 sept. 2026
5,3 Media

CVE-2026-85309: falta de autorización en Ultimate Maps by Supsystic – OpenStreetMap, Leaflet & Mapbox, No API Key

CVE-2026-85309

T−73d 3 sept. 2026
7,3 Alta

CVE-2026-80467: gestión incorrecta de privilegios en Advanced Custom Fields: Extended

CVE-2026-80467

T−73d 3 sept. 2026