[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

7,2 Alta

CVE-2026-19221: inyección de código en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-19221

T−80d 27 ago. 2026
4,3 Media

CVE-2026-81346: recorrido de rutas (path traversal) en ACF Frontend Admin by DynamiApps

CVE-2026-81346

T−80d 27 ago. 2026
4,3 Media

CVE-2026-81761: falta de autorización en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

CVE-2026-81761

T−80d 27 ago. 2026
8,8 Alta

CVE-2026-81757: inyección de código en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-81757

T−80d 27 ago. 2026
6,4 Media

CVE-2026-3423: cross-site scripting (XSS) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

CVE-2026-3423

T−80d 27 ago. 2026
9,8 Crít.

CVE-2026-18431: falta de autorización en Avada (Fusion) Builder y Avada | Website Builder For WordPress & WooCommerce

CVE-2026-18431

T−81d 26 ago. 2026
9,8 Crít.

CVE-2026-19632: vulnerabilidad en TranslatePress – Translate Multilingual sites with AI Translation

CVE-2026-19632

T−81d 26 ago. 2026
7,5 Alta

CVE-2026-15990: recorrido de rutas (path traversal) en Formidable Charts

CVE-2026-15990

T−81d 26 ago. 2026
5,3 Media

CVE-2026-81276: falta de autorización en Kali Forms — Contact Form & Drag-and-Drop Builder

CVE-2026-81276

T−81d 26 ago. 2026
6,3 Media

CVE-2026-81278: falta de autorización en Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App

CVE-2026-81278

T−81d 26 ago. 2026
6,5 Media

CVE-2026-81277: inyección SQL en Suggestion Engine for WooCommerce

CVE-2026-81277

T−81d 26 ago. 2026
7,2 Alta

CVE-2026-78274: subida de ficheros peligrosos en Fluent Boards Pro

CVE-2026-78274

T−81d 26 ago. 2026
4,3 Media

CVE-2026-74930: acceso a datos de otros usuarios (IDOR) en Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker

CVE-2026-74930

T−81d 26 ago. 2026
6,1 Media

CVE-2026-74916: cross-site scripting (XSS) en WP Fastest Cache – WordPress Cache Plugin

CVE-2026-74916

T−81d 26 ago. 2026
6,6 Media

CVE-2026-78276: deserialización de datos no fiables en Fluent Boards Pro

CVE-2026-78276

T−81d 26 ago. 2026
4,3 Media

CVE-2026-81271: falsificación de peticiones (CSRF) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-81271

T−81d 26 ago. 2026
5,3 Media

CVE-2026-77754: falta de autorización en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-77754

T−81d 26 ago. 2026
5,3 Media

CVE-2026-13172: exposición de información sensible en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-13172

T−81d 26 ago. 2026
5,3 Media

CVE-2026-13406: falta de autorización en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-13406

T−81d 26 ago. 2026
5,3 Media

CVE-2026-78146: falta de autorización en Noptin – Newsletter, New Post Notifications & Email Automation

CVE-2026-78146

T−81d 26 ago. 2026
9,8 Crít.

CVE-2026-77002: vulnerabilidad en SmilePass Selfie Login

CVE-2026-77002

T−81d 26 ago. 2026
4,3 Media

CVE-2026-80433: exposición de información sensible en SureFeedback Client Site

CVE-2026-80433

T−81d 26 ago. 2026
4,3 Media

CVE-2026-81279: falta de autorización en Push Notification for Post and BuddyPress

CVE-2026-81279

T−81d 26 ago. 2026
4,3 Media

CVE-2026-14326: acceso a datos de otros usuarios (IDOR) en Timetics – Appointment Booking Calendar & Scheduling

CVE-2026-14326

T−81d 26 ago. 2026
4,3 Media

CVE-2026-81274: falta de autorización en Ditty – Responsive News Tickers, Sliders, and Lists

CVE-2026-81274

T−81d 26 ago. 2026
5,3 Media

CVE-2026-14550: falta de autorización en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

CVE-2026-14550

T−81d 26 ago. 2026
6,5 Media

CVE-2026-78275: recorrido de rutas (path traversal) en Fluent Boards Pro

CVE-2026-78275

T−81d 26 ago. 2026
4,3 Media

CVE-2026-74929: acceso a datos de otros usuarios (IDOR) en Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker

CVE-2026-74929

T−81d 26 ago. 2026
4,9 Media

CVE-2026-77790: inyección SQL en RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login

CVE-2026-77790

T−81d 26 ago. 2026
6,4 Media

CVE-2026-78273: cross-site scripting (XSS) en Fluent Boards Pro

CVE-2026-78273

T−81d 26 ago. 2026