[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

7,2 Alta

CVE-2026-76585: cross-site scripting (XSS) en Customer Reviews for WooCommerce

CVE-2026-76585

T−76d 31 ago. 2026
5,3 Media

CVE-2026-19251: exposición de información sensible en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

CVE-2026-19251

T−76d 31 ago. 2026
8,8 Alta

CVE-2026-10195: inyección de comandos en FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]

CVE-2026-10195

T−76d 31 ago. 2026
8,8 Alta

CVE-2026-81766: inyección de código en Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

CVE-2026-81766

T−76d 31 ago. 2026
5,3 Media

CVE-2026-17563: falta de autorización en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-17563

T−76d 31 ago. 2026
5,3 Media

CVE-2026-16966: falta de autorización en Solace Extra

CVE-2026-16966

T−76d 31 ago. 2026
6,4 Media

CVE-2026-83562: cross-site scripting (XSS) en WCFM Marketplace – Multivendor Marketplace for WooCommerce

CVE-2026-83562

T−76d 31 ago. 2026
5,3 Media

Falta de autorización en Oxygen

T−76d 31 ago. 2026
5,3 Media

CVE-2026-77010: exposición de información sensible en HEL Online Classroom: AI-powered Online Classrooms

CVE-2026-77010

T−76d 31 ago. 2026
5,3 Media

CVE-2026-77782: exposición de información sensible en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-77782

T−76d 31 ago. 2026
7,3 Alta

CVE-2026-16259: gestión incorrecta de privilegios en Uix UserCenter

CVE-2026-16259

T−76d 31 ago. 2026
7,3 Alta

CVE-2026-82183: autenticación incorrecta en OAuth Single Sign On – SSO (OAuth Client)

CVE-2026-82183

T−76d 31 ago. 2026
5,3 Media

CVE-2026-77793: vulnerabilidad en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CVE-2026-77793

T−76d 31 ago. 2026
7,3 Alta

CVE-2026-10522: gestión incorrecta de privilegios en MemberHero – Simple User Registration & Login

CVE-2026-10522

T−76d 31 ago. 2026
4,9 Media

CVE-2026-83492: validación de entrada incorrecta en Kubio AI Page Builder

CVE-2026-83492

T−76d 31 ago. 2026
5,3 Media

CVE-2026-76548: falta de autorización en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-76548

T−76d 31 ago. 2026
8,1 Alta

CVE-2026-66047: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-66047

T−76d 31 ago. 2026
6,4 Media

CVE-2026-7877: cross-site scripting (XSS) en WP Recipe Maker Premium

CVE-2026-7877

T−76d 31 ago. 2026
5,3 Media

CVE-2026-14215: falta de autorización en Booking for Appointments and Events Calendar – Amelia

CVE-2026-14215

T−76d 31 ago. 2026
9,8 Crít.

CVE-2026-82970: subida de ficheros peligrosos en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-82970

T−76d 31 ago. 2026
7,5 Alta

CVE-2026-16061: inyección SQL en Rest Routes – Custom Endpoints for WordPress REST API

CVE-2026-16061

T−76d 31 ago. 2026
5,3 Media

CVE-2026-81197: exposición de información sensible en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81197

T−76d 31 ago. 2026
5,3 Media

CVE-2026-74927: falta de autorización en MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions

CVE-2026-74927

T−76d 31 ago. 2026
7,5 Alta

CVE-2026-19116: deserialización de datos no fiables en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-19116

T−76d 31 ago. 2026
5,3 Media

CVE-2026-77794: vulnerabilidad en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CVE-2026-77794

T−76d 31 ago. 2026
4,3 Media

CVE-2026-16983: exposición de información sensible en Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor

CVE-2026-16983

T−76d 31 ago. 2026
5,3 Media

CVE-2026-79621: falta de autorización en CatalogX Product Catalog, Product Enquiry & Quotes for WooCommerce

CVE-2026-79621

T−76d 31 ago. 2026
5,3 Media

CVE-2026-78153: vulnerabilidad en Restrict User Access – Ultimate Membership & Content Protection

CVE-2026-78153

T−76d 31 ago. 2026
5,3 Media

CVE-2026-82607: falta de autorización en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-82607

T−77d 30 ago. 2026
7,2 Alta

CVE-2026-19722: inyección de código en WPvivid — Backup, Migration & Staging

CVE-2026-19722

T−77d 30 ago. 2026