[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-115673: cross-site scripting (XSS) en Anti-Spam, Spam FireWall by CleanTalk

CVE-2026-115673

T−10d 4 nov. 2026
5,3 Media

CVE-2026-101165: falta de autorización en Mollie Payments for WooCommerce

CVE-2026-101165

T−10d 4 nov. 2026
5,3 Media

CVE-2026-118403: acceso a datos de otros usuarios (IDOR) en Premium Packages – Sell Digital Products Securely

CVE-2026-118403

T−10d 4 nov. 2026
4,3 Media

CVE-2026-105191: falta de autorización en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce

CVE-2026-105191

T−10d 4 nov. 2026
5,3 Media

CVE-2026-118523: falta de autorización en EventPrime – Events Calendar, Bookings, Tickets & AI

CVE-2026-118523

T−10d 4 nov. 2026
6,4 Media

CVE-2026-110692: falsificación de peticiones del servidor (SSRF) en PowerPack Addons for Elementor: Widgets, Form Styler and Templates

CVE-2026-110692

T−10d 4 nov. 2026
2,7 Baja

CVE-2026-115241: inyección SQL en WPvivid — Backup, Migration & Staging

CVE-2026-115241

T−10d 4 nov. 2026
6,4 Media

CVE-2026-114431: cross-site scripting (XSS) en Enable Media Replace

CVE-2026-114431

T−10d 4 nov. 2026
4,3 Media

CVE-2026-118187: acceso a datos de otros usuarios (IDOR) en PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

CVE-2026-118187

T−10d 4 nov. 2026
9,8 Crít.

CVE-2026-120844: gestión incorrecta de privilegios en OAuth Single Sign On – SSO (OAuth Client)

CVE-2026-120844

T−10d 4 nov. 2026
7,2 Alta

CVE-2026-118422: falsificación de peticiones del servidor (SSRF) en Stape Conversion Tracking

CVE-2026-118422

T−10d 4 nov. 2026
7,2 Alta

CVE-2026-110813: cross-site scripting (XSS) en Advanced Custom Fields (ACF®)

CVE-2026-110813

T−10d 4 nov. 2026
5,3 Media

CVE-2026-106000: vulnerabilidad en Booking Package

CVE-2026-106000

T−10d 4 nov. 2026
7,2 Alta

CVE-2026-115243: subida de ficheros peligrosos en WPvivid — Backup, Migration & Staging

CVE-2026-115243

T−10d 4 nov. 2026
8,1 Alta

CVE-2026-119516: deserialización de datos no fiables en Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events

CVE-2026-119516

T−10d 4 nov. 2026
4,3 Media

CVE-2026-108068: falta de autorización en FV Flowplayer Video Player

CVE-2026-108068

T−10d 4 nov. 2026
5,3 Media

CVE-2026-111962: exposición de información sensible en WP Remote Users Sync

CVE-2026-111962

T−10d 4 nov. 2026
5,3 Media

CVE-2026-118167: autorización incorrecta en MC4WP: Mailchimp for WordPress

CVE-2026-118167

T−10d 4 nov. 2026
4,3 Media

CVE-2026-118407: acceso a datos de otros usuarios (IDOR) en Premium Packages – Sell Digital Products Securely

CVE-2026-118407

T−10d 4 nov. 2026
4,3 Media

CVE-2026-118186: autorización incorrecta en PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

CVE-2026-118186

T−10d 4 nov. 2026
7,2 Alta

CVE-2026-105413: cross-site scripting (XSS) en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

CVE-2026-105413

T−10d 4 nov. 2026
5,3 Media

CVE-2026-121636: vulnerabilidad en Quick Event Manager

CVE-2026-121636

T−10d 4 nov. 2026
5,3 Media

CVE-2026-112244: vulnerabilidad en Duplicator Pro y Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More

CVE-2026-112244

T−10d 4 nov. 2026
7,5 Alta

CVE-2026-113615: gestión incorrecta de privilegios en GS JWT Authentication for WP REST API

CVE-2026-113615

T−10d 4 nov. 2026
4,3 Media

CVE-2026-97191: falta de autorización en Advanced Custom Fields (ACF®)

CVE-2026-97191

T−10d 4 nov. 2026
4,9 Media

CVE-2026-115426: recorrido de rutas (path traversal) en WPvivid — Backup, Migration & Staging

CVE-2026-115426

T−10d 4 nov. 2026
4,3 Media

CVE-2026-108067: acceso a datos de otros usuarios (IDOR) en FV Flowplayer Video Player

CVE-2026-108067

T−10d 4 nov. 2026
6,4 Media

CVE-2026-115250: cross-site scripting (XSS) en Text Typing – grab attention with animated typing headlines

CVE-2026-115250

T−10d 4 nov. 2026
4,3 Media

CVE-2026-110964: acceso a datos de otros usuarios (IDOR) en Essential Real Estate

CVE-2026-110964

T−10d 4 nov. 2026
6,5 Media

CVE-2026-118166: inyección de código en MC4WP: Mailchimp for WordPress

CVE-2026-118166

T−10d 4 nov. 2026