[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,4 Media

CVE-2026-118189: cross-site scripting (XSS) en Posts Table with Search & Sort

CVE-2026-118189

T−8d 5 nov. 2026
2,7 Baja

CVE-2026-118530: autorización incorrecta en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-118530

T−9d 5 nov. 2026
4,4 Media

CVE-2025-15708: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2025-15708

T−9d 5 nov. 2026
5,3 Media

CVE-2026-122060: exposición de información sensible en WP Recipe Maker

CVE-2026-122060

T−9d 5 nov. 2026
5,3 Media

CVE-2026-121492: falta de autorización en Fiber Admin

CVE-2026-121492

T−9d 5 nov. 2026
5,3 Media

CVE-2026-122062: exposición de información sensible en Pronamic Pay doneren met Mollie

CVE-2026-122062

T−9d 5 nov. 2026
6,3 Media

CVE-2026-121866: gestión incorrecta de privilegios en iLeads SMS Gateway by Exsile

CVE-2026-121866

T−9d 5 nov. 2026
4,3 Media

CVE-2026-97193: acceso a datos de otros usuarios (IDOR) en Secure Custom Fields

CVE-2026-97193

T−9d 5 nov. 2026
4,3 Media

CVE-2026-121857: autorización incorrecta en Event Tickets with Ticket Scanner

CVE-2026-121857

T−9d 5 nov. 2026
4,3 Media

CVE-2026-97194: exposición de información sensible en Secure Custom Fields

CVE-2026-97194

T−9d 5 nov. 2026
6,5 Media

CVE-2026-121858: inyección SQL en Event Tickets with Ticket Scanner

CVE-2026-121858

T−9d 5 nov. 2026
8,8 Alta

CVE-2026-121848: gestión incorrecta de privilegios en Magic Link – Secure one click passwordless login

CVE-2026-121848

T−9d 5 nov. 2026
9,8 Crít.

CVE-2026-121491: inyección de código en Fiber Admin

CVE-2026-121491

T−9d 5 nov. 2026
5,3 Media

CVE-2026-119751: exposición de información sensible en Content Egg – Affiliate Product Importer & Price Comparison

CVE-2026-119751

T−9d 5 nov. 2026
7,2 Alta

CVE-2026-87964: inyección de código en Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels

CVE-2026-87964

T−9d 5 nov. 2026
6,4 Media

CVE-2026-121796: cross-site scripting (XSS) en Add From Server Lite

CVE-2026-121796

T−9d 5 nov. 2026
4,3 Media

CVE-2026-97192: falta de autorización en Secure Custom Fields

CVE-2026-97192

T−9d 5 nov. 2026
5,3 Media

CVE-2026-122085: acceso a datos de otros usuarios (IDOR) en Event Tickets Manager for WooCommerce

CVE-2026-122085

T−9d 5 nov. 2026
5,3 Media

CVE-2026-96961: falta de autorización en Pie Register – User Registration, Profiles & Content Restriction

CVE-2026-96961

T−9d 5 nov. 2026
8,8 Alta

CVE-2026-122001: falsificación de peticiones (CSRF) en Komfortkasse for WooCommerce

CVE-2026-122001

T−9d 5 nov. 2026
6,4 Media

CVE-2026-119073: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2026-119073

T−9d 5 nov. 2026
4,3 Media

CVE-2026-117588: falsificación de peticiones (CSRF) en WP Google Review Slider

CVE-2026-117588

T−9d 5 nov. 2026
4,3 Media

CVE-2026-96963: falta de autorización en Pie Register – User Registration, Profiles & Content Restriction

CVE-2026-96963

T−9d 5 nov. 2026
5,3 Media

CVE-2026-121380: exposición de información sensible en Tournamatch

CVE-2026-121380

T−9d 5 nov. 2026
4,3 Media

CVE-2026-118528: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-118528

T−9d 5 nov. 2026
8,1 Alta

CVE-2026-121379: recorrido de rutas (path traversal) en Tournamatch

CVE-2026-121379

T−9d 5 nov. 2026
9,8 Crít.

CVE-2026-114432: subida de ficheros peligrosos en Contact Form 7

CVE-2026-114432

T−9d 5 nov. 2026
7,2 Alta

CVE-2026-117525: cross-site scripting (XSS) en FV Flowplayer Video Player

CVE-2026-117525

T−9d 5 nov. 2026
5,3 Media

CVE-2026-103375: acceso a datos de otros usuarios (IDOR) en Antom Payments

CVE-2026-103375

T−9d 5 nov. 2026
4,3 Media

CVE-2026-118533: acceso a datos de otros usuarios (IDOR) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-118533

T−9d 5 nov. 2026