[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

7,2 Alta

CVE-2026-6286: cross-site scripting (XSS) en Booking for Appointments and Events Calendar – Amelia

CVE-2026-6286

T−80d 27 ago. 2026
6,3 Media

CVE-2026-18234: acceso a datos de otros usuarios (IDOR) en MStore API – Create Native Android & iOS Apps On The Cloud

CVE-2026-18234

T−80d 27 ago. 2026
6,5 Media

CVE-2026-75797: recorrido de rutas (path traversal) en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

CVE-2026-75797

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-81290: cross-site scripting (XSS) en Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress

CVE-2026-81290

T−80d 27 ago. 2026
7,5 Alta

CVE-2026-81285: consumo de recursos sin control en Smush – Image Optimization, Compression, Lazy Load, WebP & CDN

CVE-2026-81285

T−80d 27 ago. 2026
5,3 Media

CVE-2026-80311: acceso a datos de otros usuarios (IDOR) en Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions

CVE-2026-80311

T−80d 27 ago. 2026
4,3 Media

CVE-2026-81759: falta de autorización en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

CVE-2026-81759

T−80d 27 ago. 2026
5,3 Media

CVE-2026-13414: falta de autorización en CMP – Coming Soon & Maintenance Plugin by NiteoThemes

CVE-2026-13414

T−80d 27 ago. 2026
7,3 Alta

CVE-2026-77008: falta de autenticación en una función crítica en HEL Online Classroom: AI-powered Online Classrooms

CVE-2026-77008

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-6176: cross-site scripting (XSS) en Customer Reviews for WooCommerce

CVE-2026-6176

T−80d 27 ago. 2026
4,3 Media

CVE-2026-81299: acceso a datos de otros usuarios (IDOR) en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

CVE-2026-81299

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-19225: inyección de código en Defender Security – Malware Scanner, Login Security & Firewall

CVE-2026-19225

T−80d 27 ago. 2026
5,3 Media

CVE-2026-5096: falsificación de peticiones del servidor (SSRF) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-5096

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-19223: inyección de código en Smush – Image Optimization, Compression, Lazy Load, WebP & CDN

CVE-2026-19223

T−80d 27 ago. 2026
4,3 Media

CVE-2026-81284: falta de autorización en Advanced Custom Fields: Extended

CVE-2026-81284

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-81291: cross-site scripting (XSS) en Uncode

CVE-2026-81291

T−80d 27 ago. 2026
4,3 Media

CVE-2026-13159: falsificación de peticiones (CSRF) en Real Estate Papi

CVE-2026-13159

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-81342: redirección abierta en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81342

T−80d 27 ago. 2026
8,8 Alta

CVE-2026-77018: subida de ficheros peligrosos en Workeera – AI Job Board with Applicant Tracking System (ATS)

CVE-2026-77018

T−80d 27 ago. 2026
7,3 Alta

CVE-2026-13598: gestión incorrecta de privilegios en RestrictMate – Restrict Page, Post and any Content ( Content Restriction and Membership Plugin)

CVE-2026-13598

T−80d 27 ago. 2026
6,5 Media

CVE-2026-78363: inyección de código en MW WP Form

CVE-2026-78363

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-81760: cross-site scripting (XSS) en JetEngine

CVE-2026-81760

T−80d 27 ago. 2026
6,1 Media

CVE-2026-4246: cross-site scripting (XSS) en ElementsKit Pro

CVE-2026-4246

T−80d 27 ago. 2026
4,3 Media

CVE-2026-16568: acceso a datos de otros usuarios (IDOR) en Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce

CVE-2026-16568

T−80d 27 ago. 2026
4,3 Media

CVE-2026-78139: acceso a datos de otros usuarios (IDOR) en Notifima – WooCommerce Stock Manager, Inventory Management, Waitlist

CVE-2026-78139

T−80d 27 ago. 2026
5,3 Media

CVE-2026-81777: vulnerabilidad en Essential Addons for Elementor – Popular Elementor Templates & Widgets

CVE-2026-81777

T−80d 27 ago. 2026
6,5 Media

CVE-2026-77017: recorrido de rutas (path traversal) en Workeera – AI Job Board with Applicant Tracking System (ATS)

CVE-2026-77017

T−80d 27 ago. 2026
5,3 Media

CVE-2026-81026: vulnerabilidad en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-81026

T−80d 27 ago. 2026
7,2 Alta

CVE-2026-5934: cross-site scripting (XSS) en WP Rocket

CVE-2026-5934

T−80d 27 ago. 2026
5,3 Media

CVE-2026-17520: vulnerabilidad en Newsletters

CVE-2026-17520

T−80d 27 ago. 2026