[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

6,4 Media

CVE-2026-3851: cross-site scripting (XSS) en Divi

CVE-2026-3851

T−75d 1 sept. 2026
8,1 Alta

CVE-2026-14982: recorrido de rutas (path traversal) en WP File Download

CVE-2026-14982

T−75d 1 sept. 2026
8,1 Alta

CVE-2026-19513: subida de ficheros peligrosos en Gravity Forms

CVE-2026-19513

T−75d 1 sept. 2026
6,1 Media

CVE-2026-81770: cross-site scripting (XSS) en MapGeo – Interactive Geo Maps

CVE-2026-81770

T−75d 1 sept. 2026
6,3 Media

CVE-2026-81769: gestión incorrecta de privilegios en Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress

CVE-2026-81769

T−75d 1 sept. 2026
9,8 Crít.

CVE-2026-9055: gestión incorrecta de privilegios en Booking for Appointments and Events Calendar – Amelia

CVE-2026-9055

T−75d 1 sept. 2026
5,3 Media

CVE-2026-81774: exposición de información sensible en Product Attachment for WooCommerce

CVE-2026-81774

T−75d 1 sept. 2026
6,4 Media

CVE-2026-82883: cross-site scripting (XSS) en AJAX Auth – Fast Logins, 2FA, Redirects

CVE-2026-82883

T−75d 1 sept. 2026
5,3 Media

CVE-2026-82223: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-82223

T−75d 1 sept. 2026
5,3 Media

CVE-2026-83533: vulnerabilidad en WP Express Checkout (Fast Payments via PayPal & Stripe)

CVE-2026-83533

T−75d 1 sept. 2026
4,3 Media

CVE-2026-19698: inyección en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

CVE-2026-19698

T−75d 1 sept. 2026
9,8 Crít.

CVE-2026-81294: gestión incorrecta de privilegios en Authorizer

CVE-2026-81294

T−75d 1 sept. 2026
6,4 Media

CVE-2026-82884: cross-site scripting (XSS) en All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)

CVE-2026-82884

T−75d 1 sept. 2026
6,4 Media

CVE-2026-83547: cross-site scripting (XSS) en Xpro Addons — 150+ Widgets for Elementor

CVE-2026-83547

T−75d 1 sept. 2026
8,1 Alta

CVE-2026-81772: deserialización de datos no fiables en Ninja Forms - Layout & Styles

CVE-2026-81772

T−75d 1 sept. 2026
7,5 Alta

CVE-2026-81286: inyección SQL en WCFM Marketplace – Multivendor Marketplace for WooCommerce

CVE-2026-81286

T−75d 1 sept. 2026
7,5 Alta

CVE-2026-81283: deserialización de datos no fiables en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-81283

T−75d 1 sept. 2026
7,2 Alta

CVE-2026-81288: cross-site scripting (XSS) en Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups.

CVE-2026-81288

T−75d 1 sept. 2026
7,2 Alta

CVE-2026-81289: cross-site scripting (XSS) en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar

CVE-2026-81289

T−75d 1 sept. 2026
4,4 Media

CVE-2025-15692: cross-site scripting (XSS) en Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress

CVE-2025-15692

T−75d 1 sept. 2026
8,8 Alta

CVE-2026-77009: inyección de código en WatchMan-Site7

CVE-2026-77009

T−75d 1 sept. 2026
9,8 Crít.

CVE-2026-18550: gestión incorrecta de privilegios en Nokri – Job Board WordPress Theme

CVE-2026-18550

T−76d 31 ago. 2026
6,4 Media

CVE-2026-15101: cross-site scripting (XSS) en WPBakery Page Builder

CVE-2026-15101

T−76d 31 ago. 2026
7,2 Alta

CVE-2026-19914: cross-site scripting (XSS) en Welcart e-Commerce

CVE-2026-19914

T−76d 31 ago. 2026
6,4 Media

CVE-2026-16786: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2026-16786

T−76d 31 ago. 2026
6,4 Media

CVE-2026-16788: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2026-16788

T−76d 31 ago. 2026
6,4 Media

CVE-2026-18488: cross-site scripting (XSS) en Blocksy Companion

CVE-2026-18488

T−76d 31 ago. 2026
6,1 Media

CVE-2026-75964: cross-site scripting (XSS) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-75964

T−76d 31 ago. 2026
6,5 Media

CVE-2026-77189: inyección SQL en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)

CVE-2026-77189

T−76d 31 ago. 2026
6,4 Media

CVE-2026-75980: cross-site scripting (XSS) en BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot

CVE-2026-75980

T−76d 31 ago. 2026