[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

8,8 Alta

CVE-2026-16135: gestión incorrecta de privilegios en VibeBP

CVE-2026-16135

T−2d 11 nov. 2026
8,8 Alta

CVE-2026-15309: gestión incorrecta de privilegios en CourseCure Courses

CVE-2026-15309

T−2d 11 nov. 2026
8,8 Alta

CVE-2026-13764: falta de autorización en Masterstudy - Education WordPress Theme

CVE-2026-13764

T−2d 11 nov. 2026
5,4 Media

CVE-2026-2982: cross-site scripting (XSS) en WP Table Builder – Drag & Drop Table Builder

CVE-2026-2982

T−2d 11 nov. 2026
9,1 Crít.

CVE-2026-126537: recorrido de rutas (path traversal) en Ninja Forms - File Uploads

CVE-2026-126537

T−3d 11 nov. 2026
4,9 Media

CVE-2026-118420: inyección SQL en WP Directory Kit

CVE-2026-118420

T−3d 11 nov. 2026
6,4 Media

CVE-2026-117522: cross-site scripting (XSS) en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-117522

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125767: exposición de información sensible en Hubbub Lite – Fast, free social sharing and follow buttons

CVE-2026-125767

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125850: falsificación de peticiones (CSRF) en Appointment Dark

CVE-2026-125850

T−3d 11 nov. 2026
4,3 Media

CVE-2026-118241: acceso a datos de otros usuarios (IDOR) en Smush – Image Optimization, Compression, Lazy Load, WebP & CDN

CVE-2026-118241

T−3d 11 nov. 2026
5,5 Media

CVE-2026-118439: falsificación de peticiones del servidor (SSRF) en Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention

CVE-2026-118439

T−3d 11 nov. 2026
5,3 Media

CVE-2026-123657: falta de autorización en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-123657

T−3d 11 nov. 2026
5,3 Media

CVE-2026-123698: exposición de información sensible en Security For WooCommerce

CVE-2026-123698

T−3d 11 nov. 2026
6,4 Media

CVE-2026-119035: cross-site scripting (XSS) en Schema & Structured Data for WP & AMP

CVE-2026-119035

T−3d 11 nov. 2026
5,3 Media

CVE-2026-121014: falta de autorización en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

CVE-2026-121014

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125435: exposición de información sensible en PowerPack Addons for Elementor: Widgets, Form Styler and Templates

CVE-2026-125435

T−3d 11 nov. 2026
6,4 Media

CVE-2026-125743: cross-site scripting (XSS) en Addon Elements for Elementor (formerly Elementor Addon Elements)

CVE-2026-125743

T−3d 11 nov. 2026
5,3 Media

CVE-2026-123705: exposición de información sensible en Security For WooCommerce

CVE-2026-123705

T−3d 11 nov. 2026
6,4 Media

CVE-2026-121773: cross-site scripting (XSS) en GenerateBlocks

CVE-2026-121773

T−3d 11 nov. 2026
6,4 Media

CVE-2026-125680: cross-site scripting (XSS) en Bold Page Builder

CVE-2026-125680

T−3d 11 nov. 2026
5,3 Media

CVE-2026-111597: exposición de información sensible en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-111597

T−3d 11 nov. 2026
4,3 Media

CVE-2026-123661: falta de autorización en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-123661

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125782: falta de autorización en PowerPress Podcasting plugin by Blubrry

CVE-2026-125782

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125846: falsificación de peticiones (CSRF) en Mazino

CVE-2026-125846

T−3d 11 nov. 2026
4,3 Media

CVE-2026-124417: falta de autorización en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

CVE-2026-124417

T−3d 11 nov. 2026
5,3 Media

CVE-2026-124421: falta de autorización en ZoloBlocks – Advanced Gutenberg Blocks, Website Builder & Page Design Toolkit

CVE-2026-124421

T−3d 11 nov. 2026
5,3 Media

CVE-2026-124413: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-124413

T−3d 11 nov. 2026
4,3 Media

CVE-2026-124269: falta de autorización en HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

CVE-2026-124269

T−3d 11 nov. 2026
4,3 Media

CVE-2026-123666: falta de autorización en Photo Engine (Media Organizer & Lightroom)

CVE-2026-123666

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125784: falsificación de peticiones (CSRF) en RestroPress – Online Food Ordering System

CVE-2026-125784

T−3d 11 nov. 2026