[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

7,5 Alta

CVE-2026-16567: recorrido de rutas (path traversal) en Document Embedder – let visitors read files without downloading

CVE-2026-16567

T−79d 28 ago. 2026
6,3 Media

CVE-2026-81297: gestión incorrecta de privilegios en Fluent Forms Pro Add On Pack

CVE-2026-81297

T−79d 28 ago. 2026
5,3 Media

CVE-2026-81767: falta de autorización en Simple Payment

CVE-2026-81767

T−79d 28 ago. 2026
5,3 Media

CVE-2026-79706: recorrido de rutas (path traversal) en Breeze Cache

CVE-2026-79706

T−79d 28 ago. 2026
6,3 Media

CVE-2026-19222: gestión incorrecta de privilegios en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-19222

T−79d 28 ago. 2026
6,6 Media

CVE-2026-14558: deserialización de datos no fiables en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-14558

T−79d 28 ago. 2026
4,4 Media

CVE-2026-39070: cross-site scripting (XSS) en Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat – Bit Assist

CVE-2026-39070

T−79d 28 ago. 2026
4,3 Media

CVE-2026-77003: falta de autorización en Content Mask

CVE-2026-77003

T−79d 28 ago. 2026
7,5 Alta

CVE-2026-81763: inyección SQL en Throws SPAM Away

CVE-2026-81763

T−79d 28 ago. 2026
8,8 Alta

CVE-2026-74851: inyección de código en Pods – Custom Content Types and Fields

CVE-2026-74851

T−79d 28 ago. 2026
5,3 Media

CVE-2026-75798: falta de autorización en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

CVE-2026-75798

T−79d 28 ago. 2026
7,2 Alta

CVE-2026-82224: cross-site scripting (XSS) en Affiliate Program Suite — SliceWP Affiliates

CVE-2026-82224

T−79d 28 ago. 2026
9,8 Crít.

CVE-2026-19092: inyección en Tutor LMS – eLearning and online course solution

CVE-2026-19092

T−80d 27 ago. 2026
9,8 Crít.

CVE-2026-76581: vulnerabilidad en WPMU DEV Dashboard

CVE-2026-76581

T−80d 27 ago. 2026
6,4 Media

CVE-2026-16654: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-16654

T−80d 27 ago. 2026
6,5 Media

CVE-2026-16759: inyección en Tutor LMS – eLearning and online course solution

CVE-2026-16759

T−80d 27 ago. 2026
7,5 Alta

CVE-2026-18983: subida de ficheros peligrosos en One User Avatar | User Profile Picture

CVE-2026-18983

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-18978: cross-site scripting (XSS) en LiteSpeed Cache

CVE-2026-18978

T−80d 27 ago. 2026
6,4 Media

CVE-2026-3129: cross-site scripting (XSS) en LiteSpeed Cache

CVE-2026-3129

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-18324: cross-site scripting (XSS) en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-18324

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-76053: cross-site scripting (XSS) en TranslatePress – Translate Multilingual sites with AI Translation

CVE-2026-76053

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-77365: cross-site scripting (XSS) en Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

CVE-2026-77365

T−80d 27 ago. 2026
6,4 Media

CVE-2026-15798: cross-site scripting (XSS) en Smart Slider 3

CVE-2026-15798

T−80d 27 ago. 2026
4,3 Media

CVE-2026-18233: falta de autorización en MStore API – Create Native Android & iOS Apps On The Cloud

CVE-2026-18233

T−80d 27 ago. 2026
7,5 Alta

CVE-2026-5097: inyección SQL en wpForo Forum

CVE-2026-5097

T−80d 27 ago. 2026
4,3 Media

CVE-2026-76549: falsificación de peticiones (CSRF) en UpdraftPlus: WP Backup & Migration Plugin

CVE-2026-76549

T−80d 27 ago. 2026
4,3 Media

CVE-2026-78138: exposición de información sensible en Finale Lite – Sales Countdown Timer & Discount for WooCommerce

CVE-2026-78138

T−80d 27 ago. 2026
6,4 Media

CVE-2026-5510: cross-site scripting (XSS) en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-5510

T−80d 27 ago. 2026
7,5 Alta

CVE-2026-77012: recorrido de rutas (path traversal) en 爱采集数据采集和发布插件

CVE-2026-77012

T−80d 27 ago. 2026
6,4 Media

CVE-2026-6128: cross-site scripting (XSS) en All-in-One WP Migration Unlimited Extension

CVE-2026-6128

T−80d 27 ago. 2026