[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

6,3 Media

CVE-2026-81583: gestión incorrecta de privilegios en Theme My Login

CVE-2026-81583

T−73d 3 sept. 2026
6,4 Media

CVE-2026-85303: cross-site scripting (XSS) en Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment

CVE-2026-85303

T−73d 3 sept. 2026
9,8 Crít.

CVE-2026-77826: vulnerabilidad en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CVE-2026-77826

T−73d 3 sept. 2026
4,3 Media

CVE-2026-82023: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-82023

T−73d 3 sept. 2026
4,3 Media

CVE-2026-84927: falta de autorización en EmbedPress

CVE-2026-84927

T−73d 3 sept. 2026
5,3 Media

CVE-2026-78149: exposición de información sensible en Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News

CVE-2026-78149

T−73d 3 sept. 2026
6,1 Media

CVE-2026-12865: cross-site scripting (XSS) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery

CVE-2026-12865

T−73d 3 sept. 2026
4,3 Media

CVE-2026-84836: acceso a datos de otros usuarios (IDOR) en SmartyParcel Shipping – DHL Express, GLS, InPost & Nova Post for WooCommerce

CVE-2026-84836

T−73d 3 sept. 2026
6,5 Media

CVE-2026-80439: inyección de código en Redirection for Contact Form 7

CVE-2026-80439

T−73d 3 sept. 2026
6,1 Media

CVE-2026-19723: cross-site scripting (XSS) en Social Media Share Buttons & Social Sharing Icons

CVE-2026-19723

T−73d 3 sept. 2026
5,3 Media

CVE-2026-84755: falta de autorización en Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance

CVE-2026-84755

T−73d 3 sept. 2026
7,2 Alta

CVE-2026-84848: cross-site scripting (XSS) en Quick Event Manager

CVE-2026-84848

T−73d 3 sept. 2026
6,1 Media

Cross-site scripting (XSS) en Jetpack – AI Agents & MCP, Security, Backup & Analytics

T−73d 3 sept. 2026
7,2 Alta

CVE-2026-19861: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-19861

T−73d 3 sept. 2026
5,3 Media

CVE-2026-84215: falta de autorización en Timetics – Appointment Booking Calendar & Scheduling

CVE-2026-84215

T−73d 3 sept. 2026
7,2 Alta

CVE-2026-84815: cross-site scripting (XSS) en enfold

CVE-2026-84815

T−73d 3 sept. 2026
5,3 Media

CVE-2026-84936: consumo de recursos sin control en EmbedPress

CVE-2026-84936

T−73d 3 sept. 2026
6,4 Media

CVE-2026-3852: cross-site scripting (XSS) en Divi

CVE-2026-3852

T−74d 2 sept. 2026
6,4 Media

CVE-2026-2573: cross-site scripting (XSS) en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

CVE-2026-2573

T−74d 2 sept. 2026
9,8 Crít.

CVE-2026-78657: recorrido de rutas (path traversal) en SigmaForms Pro – AI Generated Forms

CVE-2026-78657

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-81776: cross-site scripting (XSS) en WP QuickLaTeX

CVE-2026-81776

T−74d 2 sept. 2026
7,5 Alta

CVE-2026-84813: inyección SQL en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-84813

T−74d 2 sept. 2026
4,3 Media

CVE-2026-81194: acceso a datos de otros usuarios (IDOR) en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81194

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-81292: cross-site scripting (XSS) en Simple Payment

CVE-2026-81292

T−74d 2 sept. 2026
5,3 Media

CVE-2026-81199: exposición de información sensible en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81199

T−74d 2 sept. 2026
6,5 Media

CVE-2026-82194: recorrido de rutas (path traversal) en WPvivid — Backup, Migration & Staging

CVE-2026-82194

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-84761: falsificación de peticiones del servidor (SSRF) en LiteSpeed Cache

CVE-2026-84761

T−74d 2 sept. 2026
7,5 Alta

CVE-2026-84776: consumo de recursos sin control en MalCare WordPress Security Plugin – Malware Scanner, Cleaner, Security Firewall

CVE-2026-84776

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84043: vulnerabilidad en ePayco plugin for WooCommerce

CVE-2026-84043

T−74d 2 sept. 2026
6,4 Media

CVE-2025-15664: cross-site scripting (XSS) en Ultimate Before After Image Slider & Gallery – BEAF

CVE-2025-15664

T−74d 2 sept. 2026