[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

6,4 Media

CVE-2026-14835: cross-site scripting (XSS) en SOGO Add Script to Individual Pages Header Footer

CVE-2026-14835

T−77d 30 ago. 2026
9,8 Crít.

CVE-2026-15980: vulnerabilidad en MyHome Core

CVE-2026-15980

T−78d 29 ago. 2026
9,8 Crít.

CVE-2026-14494: subida de ficheros peligrosos en SigmaForms Pro – AI Generated Forms

CVE-2026-14494

T−78d 29 ago. 2026
9,8 Crít.

CVE-2026-15369: gestión incorrecta de privilegios en Custom User Registration Fields for WooCommerce

CVE-2026-15369

T−78d 29 ago. 2026
7,5 Alta

CVE-2026-75807: autenticación incorrecta en SAML Single Sign On – SSO Login

CVE-2026-75807

T−78d 29 ago. 2026
4,3 Media

CVE-2026-17522: falsificación de peticiones (CSRF) en Newsletters

CVE-2026-17522

T−78d 29 ago. 2026
6,6 Media

CVE-2026-76547: deserialización de datos no fiables en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-76547

T−78d 29 ago. 2026
6,4 Media

CVE-2026-16600: falsificación de peticiones del servidor (SSRF) en SmartAIPress

CVE-2026-16600

T−78d 29 ago. 2026
5,3 Media

CVE-2026-19430: falta de autorización en Catfolders Document Gallery Pro

CVE-2026-19430

T−78d 29 ago. 2026
6,4 Media

CVE-2026-76546: cross-site scripting (XSS) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-76546

T−78d 29 ago. 2026
4,9 Media

CVE-2026-80488: inyección SQL en WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export

CVE-2026-80488

T−78d 29 ago. 2026
7,3 Alta

CVE-2026-76586: vulnerabilidad en Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress

CVE-2026-76586

T−78d 29 ago. 2026
4,3 Media

CVE-2026-81200: acceso a datos de otros usuarios (IDOR) en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81200

T−78d 29 ago. 2026
5,3 Media

CVE-2026-77007: exposición de información sensible en HEL Online Classroom: AI-powered Online Classrooms

CVE-2026-77007

T−78d 29 ago. 2026
4,3 Media

CVE-2026-77704: falta de autorización en Booking for Appointments and Events Calendar – Amelia

CVE-2026-77704

T−78d 29 ago. 2026
2,7 Baja

CVE-2026-77786: falta de autorización en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-77786

T−78d 29 ago. 2026
10,0 Crít.

CVE-2026-82222: deserialización de datos no fiables en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-82222

T−79d 28 ago. 2026
5,3 Media

CVE-2026-16984: exposición de información sensible en Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages

CVE-2026-16984

T−79d 28 ago. 2026
6,5 Media

CVE-2026-19093: recorrido de rutas (path traversal) en Tutor LMS – eLearning and online course solution

CVE-2026-19093

T−79d 28 ago. 2026
6,4 Media

CVE-2026-39071: cross-site scripting (XSS) en Spiffy Calendar

CVE-2026-39071

T−79d 28 ago. 2026
9,1 Crít.

CVE-2026-12513: recorrido de rutas (path traversal) en Shared Files – File Upload & Download Manager y Shared Files Pro

CVE-2026-12513

T−79d 28 ago. 2026
9,8 Crít.

CVE-2026-81779: vulnerabilidad en Newspapers X

CVE-2026-81779

T−79d 28 ago. 2026
9,8 Crít.

CVE-2026-81780: subida de ficheros peligrosos en Hash Form – Drag & Drop Form Builder

CVE-2026-81780

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-17565: falsificación de peticiones del servidor (SSRF) en Animation Addons – Elementor Addons, GSAP Animations, Elementor V4 Atomic Widgets & Elementor Templates

CVE-2026-17565

T−79d 28 ago. 2026
7,5 Alta

CVE-2026-81756: inyección SQL en Smart Marketing SMS and Newsletters Forms

CVE-2026-81756

T−79d 28 ago. 2026
4,3 Media

CVE-2026-79995: acceso a datos de otros usuarios (IDOR) en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-79995

T−79d 28 ago. 2026
7,5 Alta

CVE-2026-81293: inyección SQL en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-81293

T−79d 28 ago. 2026
6,3 Media

CVE-2026-14212: acceso a datos de otros usuarios (IDOR) en Booking for Appointments and Events Calendar – Amelia

CVE-2026-14212

T−79d 28 ago. 2026
5,3 Media

CVE-2026-81296: falta de autorización en Fluent Forms Pro Add On Pack

CVE-2026-81296

T−79d 28 ago. 2026
7,3 Alta

CVE-2026-19848: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-19848

T−79d 28 ago. 2026