[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-106004: falta de autorización en DT LMS – elearning, WordPress LMS Plugin

CVE-2026-106004

T−11d 3 nov. 2026
5,3 Media

CVE-2026-114187: falta de autorización en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-114187

T−11d 3 nov. 2026
5,3 Media

CVE-2026-119509: falta de autorización en ClickCease Click Fraud Protection

CVE-2026-119509

T−11d 3 nov. 2026
7,2 Alta

CVE-2025-15702: cross-site scripting (XSS) en Cloud Blocks

CVE-2025-15702

T−11d 3 nov. 2026
5,3 Media

CVE-2026-107773: autorización incorrecta en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

CVE-2026-107773

T−11d 3 nov. 2026
6,4 Media

CVE-2026-120843: cross-site scripting (XSS) en Posts Table with Search & Sort

CVE-2026-120843

T−11d 3 nov. 2026
7,3 Alta

CVE-2026-115230: gestión incorrecta de privilegios en WHIZZ

CVE-2026-115230

T−11d 3 nov. 2026
6,4 Media

CVE-2026-120408: cross-site scripting (XSS) en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

CVE-2026-120408

T−11d 3 nov. 2026
7,3 Alta

CVE-2026-100109: gestión incorrecta de privilegios en Security For WooCommerce

CVE-2026-100109

T−11d 3 nov. 2026
5,3 Media

CVE-2026-107774: vulnerabilidad en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

CVE-2026-107774

T−11d 3 nov. 2026
6,4 Media

CVE-2026-114185: cross-site scripting (XSS) en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-114185

T−11d 3 nov. 2026
9,8 Crít.

CVE-2026-118423: inyección de código en WP Libre Form

CVE-2026-118423

T−11d 3 nov. 2026
2,7 Baja

CVE-2026-104648: exposición de información sensible en weMail – Email Marketing, Newsletters Builder & Email Automations for WooCommerce

CVE-2026-104648

T−11d 3 nov. 2026
7,2 Alta

CVE-2026-86606: cross-site scripting (XSS) en iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more

CVE-2026-86606

T−11d 3 nov. 2026
4,3 Media

CVE-2026-115205: falta de autorización en AZEXO Store Locator

CVE-2026-115205

T−11d 3 nov. 2026
5,3 Media

CVE-2026-116859: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-116859

T−11d 3 nov. 2026
7,2 Alta

CVE-2026-105967: falsificación de peticiones del servidor (SSRF) en Gallery for Social Photo

CVE-2026-105967

T−11d 3 nov. 2026
8,1 Alta

CVE-2026-118045: recorrido de rutas (path traversal) en Ever Accounting – Accounting & Invoicing Solution for Small Businesses

CVE-2026-118045

T−11d 3 nov. 2026
4,3 Media

CVE-2026-97072: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-97072

T−11d 3 nov. 2026
7,2 Alta

CVE-2026-110525: cross-site scripting (XSS) en MCB – Stats

CVE-2026-110525

T−11d 3 nov. 2026
4,3 Media

CVE-2026-103077: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-103077

T−11d 3 nov. 2026
4,3 Media

CVE-2026-107787: falta de autorización en CatFolders – WordPress Media Library Folders & Categories

CVE-2026-107787

T−11d 3 nov. 2026
5,3 Media

CVE-2026-105971: exposición de información sensible en Car Dealer (Dealership) and Vehicle sales

CVE-2026-105971

T−11d 3 nov. 2026
7,3 Alta

CVE-2026-113584: gestión incorrecta de privilegios en placester

CVE-2026-113584

T−11d 3 nov. 2026
9,8 Crít.

CVE-2026-116533: inyección de código en Static Snapshot

CVE-2026-116533

T−11d 3 nov. 2026
5,3 Media

CVE-2026-103379: exposición de información sensible en WATI Chat and Notification

CVE-2026-103379

T−11d 3 nov. 2026
6,4 Media

CVE-2026-114427: cross-site scripting (XSS) en GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor

CVE-2026-114427

T−11d 3 nov. 2026
4,3 Media

CVE-2026-39777: falta de autorización en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

CVE-2026-39777

T−11d 3 nov. 2026
4,3 Media

CVE-2026-107776: vulnerabilidad en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

CVE-2026-107776

T−11d 3 nov. 2026
5,3 Media

CVE-2026-120846: falta de autorización en Uncanny Automator – MCP Server + Automation MCP for Claude & ChatGPT

CVE-2026-120846

T−11d 3 nov. 2026