[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

7,5 Alta

CVE-2026-84752: deserialización de datos no fiables en RTMKit for Elementor – Modular Addons, Widgets, Templates, Icon Library, GSAP Animations, MCP & Store Ready

CVE-2026-84752

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84146: falta de autorización en Xpro Addons — 150+ Widgets for Elementor

CVE-2026-84146

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84044: vulnerabilidad en Restaurant Menu and Food Ordering

CVE-2026-84044

T−74d 2 sept. 2026
6,3 Media

CVE-2026-84814: gestión incorrecta de privilegios en Bricksforge

CVE-2026-84814

T−74d 2 sept. 2026
5,3 Media

CVE-2026-79630: vulnerabilidad en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-79630

T−74d 2 sept. 2026
5,5 Media

CVE-2026-84772: falsificación de peticiones del servidor (SSRF) en Broken Link Checker

CVE-2026-84772

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-84765: cross-site scripting (XSS) en Breadcrumb NavXT

CVE-2026-84765

T−74d 2 sept. 2026
7,5 Alta

CVE-2026-84775: consumo de recursos sin control en Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

CVE-2026-84775

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-84773: cross-site scripting (XSS) en EWWW Image Optimizer

CVE-2026-84773

T−74d 2 sept. 2026
6,4 Media

CVE-2026-19719: cross-site scripting (XSS) en Social Media Share Buttons & Social Sharing Icons

CVE-2026-19719

T−74d 2 sept. 2026
8,2 Alta

CVE-2026-81347: recorrido de rutas (path traversal) en ACF Frontend Admin by DynamiApps

CVE-2026-81347

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-84774: cross-site scripting (XSS) en WP Statistics – Simple, privacy-friendly Google Analytics alternative

CVE-2026-84774

T−74d 2 sept. 2026
5,3 Media

CVE-2026-77783: exposición de información sensible en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-77783

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84762: vulnerabilidad en WP Easy Pay – Payment and Donation Form Builder for Square

CVE-2026-84762

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84771: acceso a datos de otros usuarios (IDOR) en PublishPress Permissions: Access Control, Content Permissions, User Access

CVE-2026-84771

T−74d 2 sept. 2026
4,3 Media

CVE-2026-84764: falsificación de peticiones (CSRF) en Simply Schedule Appointments

CVE-2026-84764

T−74d 2 sept. 2026
4,3 Media

CVE-2026-77787: falta de autorización en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-77787

T−74d 2 sept. 2026
6,4 Media

CVE-2026-81281: cross-site scripting (XSS) en Graphene

CVE-2026-81281

T−74d 2 sept. 2026
5,3 Media

CVE-2026-84777: autenticación incorrecta en Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

CVE-2026-84777

T−74d 2 sept. 2026
4,3 Media

CVE-2026-81427: acceso a datos de otros usuarios (IDOR) en WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors

CVE-2026-81427

T−74d 2 sept. 2026
7,5 Alta

CVE-2026-19704: inyección SQL en Comments – wpDiscuz

CVE-2026-19704

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-81775: cross-site scripting (XSS) en Estatik Real Estate Plugin

CVE-2026-81775

T−74d 2 sept. 2026
5,3 Media

CVE-2026-81195: falta de autorización en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81195

T−74d 2 sept. 2026
7,2 Alta

CVE-2026-82193: subida de ficheros peligrosos en WPvivid — Backup, Migration & Staging

CVE-2026-82193

T−74d 2 sept. 2026
4,3 Media

CVE-2026-16281: acceso a datos de otros usuarios (IDOR) en Classified Listing – AI-Powered Classified ads & Business Directory

CVE-2026-16281

T−74d 2 sept. 2026
4,3 Media

CVE-2026-81426: falsificación de peticiones (CSRF) en WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors

CVE-2026-81426

T−74d 2 sept. 2026
6,4 Media

CVE-2025-7963: cross-site scripting (XSS) en Easy Waveform Player

CVE-2025-7963

T−75d 1 sept. 2026
7,2 Alta

CVE-2026-75528: cross-site scripting (XSS) en Broken Link Checker

CVE-2026-75528

T−75d 1 sept. 2026
6,4 Media

CVE-2026-3850: cross-site scripting (XSS) en Divi

CVE-2026-3850

T−75d 1 sept. 2026
8,8 Alta

CVE-2026-14357: falta de autorización en DevKit Pro

CVE-2026-14357

T−75d 1 sept. 2026