[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

5,3 Media

CVE-2026-77701: acceso a datos de otros usuarios (IDOR) en WCFM Marketplace – Multivendor Marketplace for WooCommerce

CVE-2026-77701

T−81d 26 ago. 2026
6,4 Media

CVE-2026-19226: cross-site scripting (XSS) en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-19226

T−81d 26 ago. 2026
4,3 Media

CVE-2026-81273: falsificación de peticiones (CSRF) en Fluent Booking Pro

CVE-2026-81273

T−81d 26 ago. 2026
5,3 Media

CVE-2026-12514: subida de ficheros peligrosos en Shared Files – File Upload & Download Manager y Shared Files Pro

CVE-2026-12514

T−81d 26 ago. 2026
5,3 Media

CVE-2026-14216: falta de autenticación en una función crítica en Booking for Appointments and Events Calendar – Amelia

CVE-2026-14216

T−81d 26 ago. 2026
2,7 Baja

CVE-2026-81272: falta de autorización en Fluent Player Pro

CVE-2026-81272

T−81d 26 ago. 2026
8,1 Alta

CVE-2026-15985: vulnerabilidad en Classified Listing - Mobile Number Verification

CVE-2026-15985

T−81d 26 ago. 2026
9,8 Crít.

CVE-2026-18080: subida de ficheros peligrosos en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce

CVE-2026-18080

T−82d 25 ago. 2026
6,4 Media

CVE-2026-2388: cross-site scripting (XSS) en Reviews and Rating – Google Reviews

CVE-2026-2388

T−82d 25 ago. 2026
7,2 Alta

CVE-2026-18331: cross-site scripting (XSS) en Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder

CVE-2026-18331

T−82d 25 ago. 2026
7,2 Alta

CVE-2026-19760: cross-site scripting (XSS) en WP Fastest Cache – WordPress Cache Plugin

CVE-2026-19760

T−82d 25 ago. 2026
7,2 Alta

CVE-2026-78289: cross-site scripting (XSS) en CozyStay - Hotel Booking WordPress Theme

CVE-2026-78289

T−82d 25 ago. 2026
6,5 Media

CVE-2026-32564: inyección SQL en ACPT (Premium)

CVE-2026-32564

T−82d 25 ago. 2026
7,2 Alta

CVE-2026-78271: gestión incorrecta de privilegios en FluentCRM PRO

CVE-2026-78271

T−82d 25 ago. 2026
9,8 Crít.

CVE-2026-32566: gestión incorrecta de privilegios en ACPT (Premium)

CVE-2026-32566

T−82d 25 ago. 2026
7,2 Alta

CVE-2026-78261: cross-site scripting (XSS) en Realtyna Organic IDX plugin + WPL Real Estate

CVE-2026-78261

T−82d 25 ago. 2026
8,1 Alta

CVE-2026-78292: deserialización de datos no fiables en Hash Form – Drag & Drop Form Builder

CVE-2026-78292

T−82d 25 ago. 2026
7,5 Alta

CVE-2026-78257: deserialización de datos no fiables en Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment

CVE-2026-78257

T−82d 25 ago. 2026
7,2 Alta

CVE-2026-78293: cross-site scripting (XSS) en WP w3all phpBB

CVE-2026-78293

T−82d 25 ago. 2026
4,3 Media

CVE-2026-16569: falta de autorización en Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce

CVE-2026-16569

T−82d 25 ago. 2026
6,5 Media

CVE-2026-78285: inyección SQL en Like Button Rating ♥ LikeBtn

CVE-2026-78285

T−82d 25 ago. 2026
6,5 Media

CVE-2026-32550: inyección SQL en Kadence Shop Kit

CVE-2026-32550

T−82d 25 ago. 2026
7,2 Alta

CVE-2026-78281: cross-site scripting (XSS) en CP Media Player – Audio Player and Video Player

CVE-2026-78281

T−82d 25 ago. 2026
7,5 Alta

CVE-2026-18884: inyección SQL en WooCommerce Lottery

CVE-2026-18884

T−82d 25 ago. 2026
6,4 Media

CVE-2026-6178: cross-site scripting (XSS) en Betheme

CVE-2026-6178

T−82d 25 ago. 2026
6,4 Media

CVE-2026-5092: cross-site scripting (XSS) en Greenshift – animation and page builder blocks

CVE-2026-5092

T−82d 25 ago. 2026
5,3 Media

CVE-2026-27330: falta de autorización en Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce

CVE-2026-27330

T−82d 25 ago. 2026
9,8 Crít.

CVE-2026-18052: vulnerabilidad en ManageWP Worker

CVE-2026-18052

T−82d 25 ago. 2026
5,3 Media

CVE-2026-3235: acceso a datos de otros usuarios (IDOR) en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-3235

T−82d 25 ago. 2026
5,3 Media

CVE-2026-78125: exposición de información sensible en LearnPress – Sepay Payment

CVE-2026-78125

T−82d 25 ago. 2026