[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

4,3 Media

CVE-2026-79615: acceso a datos de otros usuarios (IDOR) en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

CVE-2026-79615

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-81764: cross-site scripting (XSS) en Email Essentials

CVE-2026-81764

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-81298: cross-site scripting (XSS) en LeadConnector

CVE-2026-81298

T−79d 28 ago. 2026
6,5 Media

CVE-2026-82227: inyección SQL en WPBulky – WordPress Bulk Edit Post Types

CVE-2026-82227

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-16576: inyección de código en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

CVE-2026-16576

T−79d 28 ago. 2026
4,3 Media

CVE-2026-81758: falta de autorización en OwnerRez

CVE-2026-81758

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-81765: cross-site scripting (XSS) en Tailored Tools

CVE-2026-81765

T−79d 28 ago. 2026
5,3 Media

CVE-2026-78137: vulnerabilidad en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce

CVE-2026-78137

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-76789: cross-site scripting (XSS) en Slider Hero with Video Background, Animation

CVE-2026-76789

T−79d 28 ago. 2026
5,3 Media

CVE-2026-77695: falta de autorización en Return Refund and Exchange For WooCommerce

CVE-2026-77695

T−79d 28 ago. 2026
5,3 Media

CVE-2026-82228: autenticación incorrecta en Security Optimizer – The All-In-One Protection Plugin

CVE-2026-82228

T−79d 28 ago. 2026
7,3 Alta

CVE-2026-82225: autenticación incorrecta en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CVE-2026-82225

T−79d 28 ago. 2026
5,3 Media

CVE-2026-82220: vulnerabilidad en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-82220

T−79d 28 ago. 2026
7,3 Alta

CVE-2026-19220: gestión incorrecta de privilegios en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-19220

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-78333: cross-site scripting (XSS) en 12 Step Meeting List

CVE-2026-78333

T−79d 28 ago. 2026
5,3 Media

Exposición de información sensible en WP Rocket

T−79d 28 ago. 2026
4,3 Media

CVE-2026-81762: falta de autorización en Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment

CVE-2026-81762

T−79d 28 ago. 2026
5,3 Media

CVE-2026-14567: exposición de información sensible en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-14567

T−79d 28 ago. 2026
6,3 Media

CVE-2026-79996: gestión incorrecta de privilegios en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-79996

T−79d 28 ago. 2026
5,3 Media

CVE-2026-19715: exposición de información sensible en WP OAuth Server ( Login with WordPress )

CVE-2026-19715

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-82229: cross-site scripting (XSS) en Social Login, Social Sharing by miniOrange

CVE-2026-82229

T−79d 28 ago. 2026
4,3 Media

CVE-2026-77757: recorrido de rutas (path traversal) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-77757

T−79d 28 ago. 2026
4,7 Media

CVE-2026-13415: gestión incorrecta de privilegios en CMP – Coming Soon & Maintenance Plugin by NiteoThemes

CVE-2026-13415

T−79d 28 ago. 2026
8,1 Alta

CVE-2026-82226: deserialización de datos no fiables en Tickera – Sell Tickets & Manage Events

CVE-2026-82226

T−79d 28 ago. 2026
6,1 Media

CVE-2026-82123: cross-site scripting (XSS) en Tangible: Loops & Logic

CVE-2026-82123

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-81768: cross-site scripting (XSS) en Super Store Finder

CVE-2026-81768

T−79d 28 ago. 2026
4,4 Media

CVE-2026-78364: cross-site scripting (XSS) en MW WP Form

CVE-2026-78364

T−79d 28 ago. 2026
7,3 Alta

CVE-2026-19423: gestión incorrecta de privilegios en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

CVE-2026-19423

T−79d 28 ago. 2026
5,3 Media

CVE-2026-13611: exposición de información sensible en KiviCare – Clinic & Patient Management System (EHR)

CVE-2026-13611

T−79d 28 ago. 2026
6,1 Media

CVE-2026-14307: cross-site scripting (XSS) en GeotargetingWP

CVE-2026-14307

T−79d 28 ago. 2026