[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

6,4 Media

CVE-2026-75965: cross-site scripting (XSS) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-75965

T−76d 31 ago. 2026
8,8 Alta

CVE-2026-19806: autenticación incorrecta en Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System

CVE-2026-19806

T−76d 31 ago. 2026
4,9 Media

CVE-2026-17589: inyección SQL en WP EasyCart: Shopping Cart and eCommerce Store

CVE-2026-17589

T−76d 31 ago. 2026
5,3 Media

CVE-2026-19948: falta de autorización en Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox

CVE-2026-19948

T−76d 31 ago. 2026
7,2 Alta

CVE-2026-19573: cross-site scripting (XSS) en Affiliate Super Assistent

CVE-2026-19573

T−76d 31 ago. 2026
4,9 Media

CVE-2026-76006: inyección SQL en Photo Gallery by Ays – Responsive Image Gallery

CVE-2026-76006

T−76d 31 ago. 2026
6,5 Media

CVE-2026-18752: inyección SQL en Persistent Login

CVE-2026-18752

T−76d 31 ago. 2026
7,2 Alta

CVE-2026-75921: autorización incorrecta en Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits

CVE-2026-75921

T−76d 31 ago. 2026
6,4 Media

CVE-2026-16787: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2026-16787

T−76d 31 ago. 2026
6,4 Media

CVE-2026-13203: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2026-13203

T−76d 31 ago. 2026
7,2 Alta

CVE-2026-19796: cross-site scripting (XSS) en Listdom: AI-powered Business Directory with Classifieds Ads Listings

CVE-2026-19796

T−76d 31 ago. 2026
4,9 Media

CVE-2026-77823: inyección SQL en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-77823

T−76d 31 ago. 2026
6,4 Media

CVE-2026-12747: cross-site scripting (XSS) en ACF Frontend Admin by DynamiApps

CVE-2026-12747

T−76d 31 ago. 2026
7,5 Alta

CVE-2026-19952: recorrido de rutas (path traversal) en ACF Frontend Admin by DynamiApps

CVE-2026-19952

T−76d 31 ago. 2026
9,8 Crít.

CVE-2026-75865: subida de ficheros peligrosos en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-75865

T−76d 31 ago. 2026
6,5 Media

CVE-2026-81287: inyección SQL en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)

CVE-2026-81287

T−76d 31 ago. 2026
7,2 Alta

CVE-2026-82221: cross-site scripting (XSS) en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CVE-2026-82221

T−76d 31 ago. 2026
4,3 Media

CVE-2026-81280: exposición de información sensible en Barcode Generator: Print Product and Order Labels with Barcodes (A4, Thermal/Roll, Letter)

CVE-2026-81280

T−76d 31 ago. 2026
6,4 Media

CVE-2026-81778: cross-site scripting (XSS) en Kalles Addons

CVE-2026-81778

T−76d 31 ago. 2026
7,2 Alta

CVE-2026-82852: falsificación de peticiones del servidor (SSRF) en MapSVG – Vector maps, Google Maps, Image maps – with AI assistant

CVE-2026-82852

T−76d 31 ago. 2026
5,6 Media

CVE-2026-75133: exposición de información sensible en Keep Backup Daily

CVE-2026-75133

T−76d 31 ago. 2026
7,2 Alta

CVE-2026-16947: falsificación de peticiones del servidor (SSRF) en Total processing card payments for WooCommerce

CVE-2026-16947

T−76d 31 ago. 2026
6,5 Media

CVE-2026-81571: inyección de código en Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content

CVE-2026-81571

T−76d 31 ago. 2026
7,2 Alta

CVE-2026-81660: cross-site scripting (XSS) en Groundhogg — CRM, Newsletters, and Marketing Automation

CVE-2026-81660

T−76d 31 ago. 2026
9,8 Crít.

CVE-2026-12526: vulnerabilidad en Advanced Custom Fields: Extended

CVE-2026-12526

T−76d 31 ago. 2026
4,3 Media

CVE-2026-77788: acceso a datos de otros usuarios (IDOR) en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-77788

T−76d 31 ago. 2026
5,3 Media

Falta de autorización en Breakdance

T−76d 31 ago. 2026
4,3 Media

CVE-2026-81432: falsificación de peticiones (CSRF) en JetStyleManager for Gutenberg

CVE-2026-81432

T−76d 31 ago. 2026
5,3 Media

CVE-2026-74010: falta de autorización en bbPress

CVE-2026-74010

T−76d 31 ago. 2026
5,3 Media

CVE-2026-77194: autenticación incorrecta en Simple Membership

CVE-2026-77194

T−76d 31 ago. 2026