[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

6,6 Media

CVE-2026-14280: inclusión de ficheros en PHP en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2026-14280

T−83d 24 ago. 2026
5,3 Media

CVE-2026-10627: falta de autorización en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2026-10627

T−83d 24 ago. 2026
6,4 Media

CVE-2025-9878: cross-site scripting (XSS) en PPWP – Password Protect Pages

CVE-2025-9878

T−83d 24 ago. 2026
4,4 Media

CVE-2026-75982: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-75982

T−83d 24 ago. 2026
6,4 Media

CVE-2026-75019: cross-site scripting (XSS) en Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox

CVE-2026-75019

T−83d 24 ago. 2026
4,3 Media

CVE-2026-10630: acceso a datos de otros usuarios (IDOR) en WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses

CVE-2026-10630

T−83d 24 ago. 2026
8,1 Alta

CVE-2026-120577: recorrido de rutas (path traversal) en FluentCart – Online Store Builder & eCommerce Checkout

CVE-2026-120577

T−83d 24 ago. 2026
6,5 Media

CVE-2026-15023: inyección SQL en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2026-15023

T−83d 24 ago. 2026
8,1 Alta

CVE-2026-78262: deserialización de datos no fiables en Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker

CVE-2026-78262

T−83d 24 ago. 2026
4,3 Media

CVE-2026-19801: falta de autorización en BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP

CVE-2026-19801

T−83d 24 ago. 2026
4,3 Media

CVE-2026-78266: falta de autorización en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

CVE-2026-78266

T−83d 24 ago. 2026
5,3 Media

CVE-2026-78268: exposición de información sensible en Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads

CVE-2026-78268

T−83d 24 ago. 2026
4,3 Media

CVE-2026-27364: falta de autorización en Style Kits for Elementor

CVE-2026-27364

T−83d 24 ago. 2026
7,2 Alta

CVE-2026-78282: cross-site scripting (XSS) en Accept Stripe Payments

CVE-2026-78282

T−83d 24 ago. 2026
7,3 Alta

CVE-2026-78267: gestión incorrecta de privilegios en TranslatePress – Translate Multilingual sites with AI Translation

CVE-2026-78267

T−83d 24 ago. 2026
7,2 Alta

CVE-2026-78263: cross-site scripting (XSS) en Event Tickets and Registration

CVE-2026-78263

T−83d 24 ago. 2026
8,1 Alta

CVE-2026-78265: deserialización de datos no fiables en The Events Calendar

CVE-2026-78265

T−83d 24 ago. 2026
7,5 Alta

CVE-2026-32563: deserialización de datos no fiables en ACPT (Premium)

CVE-2026-32563

T−83d 24 ago. 2026
6,3 Media

CVE-2026-32561: gestión incorrecta de privilegios en Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress

CVE-2026-32561

T−83d 24 ago. 2026
7,2 Alta

CVE-2026-32556: cross-site scripting (XSS) en Boost

CVE-2026-32556

T−83d 24 ago. 2026
7,5 Alta

CVE-2026-32555: inyección SQL en Boost

CVE-2026-32555

T−83d 24 ago. 2026
7,5 Alta

CVE-2026-32554: inyección SQL en WooCommerce Product Filter

CVE-2026-32554

T−83d 24 ago. 2026
6,4 Media

CVE-2026-78277: falsificación de peticiones del servidor (SSRF) en FluentCRM PRO

CVE-2026-78277

T−83d 24 ago. 2026
7,2 Alta

CVE-2026-32476: cross-site scripting (XSS) en Brave Conversion Engine (PRO)

CVE-2026-32476

T−83d 24 ago. 2026
7,5 Alta

CVE-2026-28167: recorrido de rutas (path traversal) en Super Forms – Drag & Drop Form Builder

CVE-2026-28167

T−83d 24 ago. 2026
7,3 Alta

CVE-2026-32558: gestión incorrecta de privilegios en WordPress & WooCommerce Affiliate Program

CVE-2026-32558

T−83d 24 ago. 2026
5,3 Media

CVE-2026-78291: falta de autorización en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

CVE-2026-78291

T−83d 24 ago. 2026
5,3 Media

CVE-2026-78259: autenticación incorrecta en Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages

CVE-2026-78259

T−83d 24 ago. 2026
9,8 Crít.

CVE-2026-19718: vulnerabilidad en The WP Remote WordPress Plugin y otras 2 tecnologías

CVE-2026-19718

T−83d 24 ago. 2026
9,8 Crít.

CVE-2026-18781: inyección de código en Drag and Drop Multiple File Upload for Contact Form 7

CVE-2026-18781

T−83d 24 ago. 2026