[■] Gestor de contenidos

WordPress

Web oficial

43.919 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.919)

7,5 Alta

CVE-2026-75963: inclusión de ficheros en PHP en Events Made Easy

CVE-2026-75963

T−88d 19 ago. 2026
9,0 Crít.

CVE-2026-18937: inyección de código en Broken Link Checker

CVE-2026-18937

T−88d 19 ago. 2026
5,3 Media

CVE-2026-74021: falta de autorización en Chaplin

CVE-2026-74021

T−88d 19 ago. 2026
6,4 Media

CVE-2026-66601: cross-site scripting (XSS) en Media Library Assistant

CVE-2026-66601

T−88d 19 ago. 2026
8,8 Alta

CVE-2026-66600: subida de ficheros peligrosos en Media Library Assistant

CVE-2026-66600

T−88d 19 ago. 2026
8,1 Alta

CVE-2026-73993: deserialización de datos no fiables en FundEngine – Donation and Crowdfunding Platform

CVE-2026-73993

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-66581: cross-site scripting (XSS) en JetEngine

CVE-2026-66581

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-66590: cross-site scripting (XSS) en Tagembed: Social Media Feeds and Customer Reviews Widget

CVE-2026-66590

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-73182: cross-site scripting (XSS) en BBQ Pro

CVE-2026-73182

T−88d 19 ago. 2026
9,8 Crít.

CVE-2026-73391: inyección SQL en Total Donations

CVE-2026-73391

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-66611: cross-site scripting (XSS) en Paymob for WooCommerce

CVE-2026-66611

T−88d 19 ago. 2026
5,3 Media

CVE-2026-74020: falta de autorización en Koji

CVE-2026-74020

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-66596: cross-site scripting (XSS) en Newsletter – Send awesome emails from WordPress

CVE-2026-66596

T−88d 19 ago. 2026
5,3 Media

CVE-2026-73394: falta de autorización en Stitch Express

CVE-2026-73394

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-66605: cross-site scripting (XSS) en Swatchly – Product Variation Swatches for WooCommerce

CVE-2026-66605

T−88d 19 ago. 2026
8,1 Alta

CVE-2026-28150: inclusión de ficheros en PHP en Golo Framework

CVE-2026-28150

T−88d 19 ago. 2026
8,1 Alta

CVE-2026-73389: deserialización de datos no fiables en Kalles Addons

CVE-2026-73389

T−88d 19 ago. 2026
4,3 Media

CVE-2026-66677: autenticación incorrecta en Leyka

CVE-2026-66677

T−88d 19 ago. 2026
7,5 Alta

CVE-2026-66609: inyección SQL en TheGem

CVE-2026-66609

T−88d 19 ago. 2026
8,8 Alta

CVE-2026-73992: inyección de código en Query Wrangler

CVE-2026-73992

T−88d 19 ago. 2026
7,5 Alta

CVE-2026-73388: inyección SQL en Nikstore Core

CVE-2026-73388

T−88d 19 ago. 2026
7,5 Alta

CVE-2026-73364: deserialización de datos no fiables en Flexible Subscriptions

CVE-2026-73364

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-73184: cross-site scripting (XSS) en Global Gallery - WordPress Responsive Gallery

CVE-2026-73184

T−88d 19 ago. 2026
9,8 Crít.

CVE-2026-74001: autenticación incorrecta en User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin

CVE-2026-74001

T−88d 19 ago. 2026
6,5 Media

CVE-2025-15671: autenticación incorrecta en Welcart e-Commerce

CVE-2025-15671

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-66616: cross-site scripting (XSS) en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

CVE-2026-66616

T−88d 19 ago. 2026
9,8 Crít.

CVE-2026-66613: inyección de código en JetEngine

CVE-2026-66613

T−88d 19 ago. 2026
7,5 Alta

CVE-2026-73183: inyección SQL en Maps Marker Pro

CVE-2026-73183

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-66615: cross-site scripting (XSS) en Podlove Podcast Publisher

CVE-2026-66615

T−88d 19 ago. 2026
7,2 Alta

CVE-2026-73354: cross-site scripting (XSS) en SimplyRETS Real Estate IDX

CVE-2026-73354

T−88d 19 ago. 2026