[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

4,3 Media

CVE-2026-97190: acceso a datos de otros usuarios (IDOR) en Advanced Custom Fields (ACF®)

CVE-2026-97190

T−10d 4 nov. 2026
5,3 Media

CVE-2026-118404: acceso a datos de otros usuarios (IDOR) en Premium Packages – Sell Digital Products Securely

CVE-2026-118404

T−10d 4 nov. 2026
4,3 Media

CVE-2026-119745: falta de autorización en Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce

CVE-2026-119745

T−10d 4 nov. 2026
4,3 Media

CVE-2026-118188: exposición de información sensible en PublishPress Revisions: Duplicate Posts, Submit, Approve and Schedule Content Changes

CVE-2026-118188

T−10d 4 nov. 2026
4,9 Media

CVE-2026-115242: recorrido de rutas (path traversal) en WPvivid — Backup, Migration & Staging

CVE-2026-115242

T−10d 4 nov. 2026
5,3 Media

CVE-2026-101166: falta de autorización en Mollie Payments for WooCommerce

CVE-2026-101166

T−10d 4 nov. 2026
4,3 Media

CVE-2026-97189: exposición de información sensible en Advanced Custom Fields (ACF®)

CVE-2026-97189

T−10d 4 nov. 2026
5,3 Media

CVE-2026-118239: falta de autorización en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

CVE-2026-118239

T−10d 4 nov. 2026
6,4 Media

CVE-2026-118983: cross-site scripting (XSS) en VikWidgetsLoader – Collection of Widgets

CVE-2026-118983

T−10d 4 nov. 2026
4,3 Media

CVE-2026-118637: falta de autorización en Simple Download Monitor

CVE-2026-118637

T−10d 4 nov. 2026
7,2 Alta

CVE-2026-97397: cross-site scripting (XSS) en Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance

CVE-2026-97397

T−10d 3 nov. 2026
8,8 Alta

CVE-2026-104799: gestión incorrecta de privilegios en Mobile builder

CVE-2026-104799

T−10d 3 nov. 2026
8,8 Alta

CVE-2026-120554: autorización incorrecta en Import and export users and customers

CVE-2026-120554

T−10d 3 nov. 2026
7,2 Alta

CVE-2026-115498: cross-site scripting (XSS) en Slim Jetpack

CVE-2026-115498

T−10d 3 nov. 2026
6,4 Media

CVE-2026-93900: cross-site scripting (XSS) en Simple CAPTCHA with Cloudflare Turnstile

CVE-2026-93900

T−10d 3 nov. 2026
6,4 Media

CVE-2026-119521: cross-site scripting (XSS) en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

CVE-2026-119521

T−11d 3 nov. 2026
5,3 Media

CVE-2026-119495: falta de autorización en Better Search – Relevant search results for WordPress

CVE-2026-119495

T−11d 3 nov. 2026
6,3 Media

CVE-2026-12967: gestión incorrecta de privilegios en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

CVE-2026-12967

T−11d 3 nov. 2026
6,3 Media

CVE-2026-118639: gestión incorrecta de privilegios en Surfer – WordPress Plugin

CVE-2026-118639

T−11d 3 nov. 2026
6,5 Media

CVE-2026-107786: inyección SQL en CatFolders – WordPress Media Library Folders & Categories

CVE-2026-107786

T−11d 3 nov. 2026
9,8 Crít.

CVE-2026-110955: vulnerabilidad en Wurdey

CVE-2026-110955

T−11d 3 nov. 2026
6,3 Media

CVE-2026-87784: gestión incorrecta de privilegios en Cool Media Filter

CVE-2026-87784

T−11d 3 nov. 2026
6,4 Media

CVE-2026-105259: cross-site scripting (XSS) en Easy Social Icons

CVE-2026-105259

T−11d 3 nov. 2026
2,7 Baja

CVE-2026-104647: falta de autorización en weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce

CVE-2026-104647

T−11d 3 nov. 2026
5,3 Media

CVE-2026-119487: falta de autorización en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

CVE-2026-119487

T−11d 3 nov. 2026
6,4 Media

CVE-2026-109150: falsificación de peticiones (CSRF) en WP PageNavi Style

CVE-2026-109150

T−11d 3 nov. 2026
7,5 Alta

CVE-2026-110532: inyección SQL en Mail Mage

CVE-2026-110532

T−11d 3 nov. 2026
5,3 Media

CVE-2026-119259: falta de autorización en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

CVE-2026-119259

T−11d 3 nov. 2026
4,4 Media

CVE-2025-15701: cross-site scripting (XSS) en Easy Social Icons

CVE-2025-15701

T−11d 3 nov. 2026
7,5 Alta

CVE-2026-100144: inyección SQL en IVPAY payments

CVE-2026-100144

T−11d 3 nov. 2026