[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

5,3 Media

CVE-2026-18778: exposición de información sensible en TrueBooker – Appointment Booking and Scheduler System

CVE-2026-18778

T−86d 21 ago. 2026
4,3 Media

CVE-2026-16979: falta de autorización en SmartCrawl SEO checker, analyzer & optimizer

CVE-2026-16979

T−86d 21 ago. 2026
4,4 Media

CVE-2026-74992: cross-site scripting (XSS) en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-74992

T−86d 21 ago. 2026
7,2 Alta

CVE-2026-13405: inyección de código en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-13405

T−86d 21 ago. 2026
4,3 Media

CVE-2026-19699: exposición de información sensible en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

CVE-2026-19699

T−86d 21 ago. 2026
5,3 Media

CVE-2026-18231: exposición de información sensible en WP Directory Kit

CVE-2026-18231

T−86d 21 ago. 2026
6,4 Media

CVE-2026-4561: cross-site scripting (XSS) en MC4WP: Mailchimp for WordPress

CVE-2026-4561

T−86d 21 ago. 2026
5,3 Media

CVE-2026-18779: falta de autorización en TrueBooker – Appointment Booking and Scheduler System

CVE-2026-18779

T−86d 21 ago. 2026
9,8 Crít.

CVE-2026-4703: deserialización de datos no fiables en WS Form LITE – Drag & Drop Contact Form Builder

CVE-2026-4703

T−86d 21 ago. 2026
6,4 Media

CVE-2026-18202: cross-site scripting (XSS) en JetEngine

CVE-2026-18202

T−86d 21 ago. 2026
6,4 Media

CVE-2026-19697: cross-site scripting (XSS) en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

CVE-2026-19697

T−86d 21 ago. 2026
4,3 Media

CVE-2026-4245: autorización incorrecta en Post Duplicator

CVE-2026-4245

T−86d 21 ago. 2026
5,3 Media

CVE-2026-3424: inyección de código en kk Star Ratings – Rate Post & Collect User Feedbacks

CVE-2026-3424

T−86d 21 ago. 2026
7,5 Alta

CVE-2026-16950: inyección SQL en Product Shortlist

CVE-2026-16950

T−86d 21 ago. 2026
4,3 Media

CVE-2026-4244: falta de autorización en Post Duplicator

CVE-2026-4244

T−86d 21 ago. 2026
7,2 Alta

CVE-2026-16617: cross-site scripting (XSS) en Simple File List

CVE-2026-16617

T−86d 21 ago. 2026
6,5 Media

CVE-2026-78470: inyección SQL en WP Project Manager Pro

CVE-2026-78470

T−86d 21 ago. 2026
4,3 Media

CVE-2026-19416: falta de autorización en KiviCare – Clinic & Patient Management System (EHR)

CVE-2026-19416

T−86d 21 ago. 2026
5,3 Media

CVE-2026-16058: exposición de información sensible en YayCurrency – WooCommerce Multi-Currency Switcher

CVE-2026-16058

T−86d 21 ago. 2026
4,3 Media

CVE-2026-19782: exposición de información sensible en WPS Bidouille

CVE-2026-19782

T−86d 21 ago. 2026
5,3 Media

CVE-2026-19709: exposición de información sensible en Membership For WooCommerce

CVE-2026-19709

T−86d 21 ago. 2026
6,1 Media

CVE-2026-77115: cross-site scripting (XSS) en Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content

CVE-2026-77115

T−86d 21 ago. 2026
7,5 Alta

CVE-2026-18051: recorrido de rutas (path traversal) en W3 Total Cache

CVE-2026-18051

T−86d 21 ago. 2026
7,5 Alta

CVE-2026-2996: validación de entrada incorrecta en Advanced Product Fields (Product Addons) for WooCommerce

CVE-2026-2996

T−86d 21 ago. 2026
7,3 Alta

CVE-2026-18776: gestión incorrecta de privilegios en TrueBooker – Appointment Booking and Scheduler System

CVE-2026-18776

T−86d 21 ago. 2026
7,3 Alta

CVE-2026-18031: gestión incorrecta de privilegios en TabaPay – درگاه پرداخت تاباپی

CVE-2026-18031

T−86d 21 ago. 2026
5,3 Media

CVE-2026-77013: falta de autenticación en una función crítica en 爱采集数据采集和发布插件

CVE-2026-77013

T−86d 21 ago. 2026
5,3 Media

CVE-2026-18777: falta de autorización en TrueBooker – Appointment Booking and Scheduler System

CVE-2026-18777

T−86d 21 ago. 2026
4,3 Media

CVE-2026-77116: acceso a datos de otros usuarios (IDOR) en Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content

CVE-2026-77116

T−86d 21 ago. 2026
4,3 Media

CVE-2026-14853: falta de autorización en WooCommerce Bookings

CVE-2026-14853

T−86d 21 ago. 2026