[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,4 Media

CVE-2026-116858: inyección de código en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-116858

T−11d 3 nov. 2026
6,4 Media

CVE-2026-92396: cross-site scripting (XSS) en ShopEngine Gutenberg WooCommerce Builder Blocks Addon – All in One WooCommerce Solution

CVE-2026-92396

T−11d 3 nov. 2026
5,3 Media

CVE-2026-39743: falta de autorización en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

CVE-2026-39743

T−11d 3 nov. 2026
4,3 Media

CVE-2026-114183: exposición de información sensible en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-114183

T−11d 3 nov. 2026
5,3 Media

CVE-2026-119485: falta de autorización en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

CVE-2026-119485

T−11d 3 nov. 2026
5,9 Media

CVE-2026-111464: vulnerabilidad en WP Fastest Cache – WordPress Cache Plugin

CVE-2026-111464

T−12d 2 nov. 2026
9,8 Crít.

CVE-2026-86596: inyección de código en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions

CVE-2026-86596

T−12d 2 nov. 2026
9,8 Crít.

CVE-2026-102435: deserialización de datos no fiables en Ultra Addons for Contact Form 7

CVE-2026-102435

T−12d 2 nov. 2026
4,3 Media

CVE-2026-85570: exposición de información sensible en Tutor LMS – eLearning and online course solution

CVE-2026-85570

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-57666: cross-site scripting (XSS) en WP Customer Area

CVE-2026-57666

T−12d 2 nov. 2026
6,4 Media

CVE-2026-91049: cross-site scripting (XSS) en EWWW Image Optimizer

CVE-2026-91049

T−12d 2 nov. 2026
5,3 Media

CVE-2026-86442: acceso a datos de otros usuarios (IDOR) en WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce

CVE-2026-86442

T−12d 2 nov. 2026
7,3 Alta

CVE-2026-65555: gestión incorrecta de privilegios en Uncanny Toolkit for LearnDash

CVE-2026-65555

T−12d 2 nov. 2026
8,8 Alta

CVE-2026-76124: subida de ficheros peligrosos en BuddyBoss App

CVE-2026-76124

T−12d 2 nov. 2026
4,3 Media

CVE-2026-120318: falta de autorización en Product Gallery Slider, Additional Variation Images for WooCommerce

CVE-2026-120318

T−12d 2 nov. 2026
7,5 Alta

CVE-2026-62126: consumo de recursos sin control en SAML Single Sign On – SSO Login

CVE-2026-62126

T−12d 2 nov. 2026
5,3 Media

CVE-2026-87856: falta de autorización en Subscriptions for WooCommerce

CVE-2026-87856

T−12d 2 nov. 2026
5,3 Media

CVE-2026-90963: exposición de información sensible en Essential Real Estate

CVE-2026-90963

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-62007: cross-site scripting (XSS) en Unlimited Elements for Elementor

CVE-2026-62007

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-119477: cross-site scripting (XSS) en WP Photo Album Plus

CVE-2026-119477

T−12d 2 nov. 2026
7,3 Alta

CVE-2026-119481: gestión incorrecta de privilegios en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-119481

T−12d 2 nov. 2026
8,8 Alta

CVE-2026-88799: acceso a datos de otros usuarios (IDOR) en MDJM Event Management

CVE-2026-88799

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-54861: cross-site scripting (XSS) en WP Customer Area

CVE-2026-54861

T−12d 2 nov. 2026
4,3 Media

CVE-2026-90967: acceso a datos de otros usuarios (IDOR) en Essential Real Estate

CVE-2026-90967

T−12d 2 nov. 2026
4,3 Media

CVE-2026-90966: falta de autorización en Essential Real Estate

CVE-2026-90966

T−12d 2 nov. 2026
5,3 Media

CVE-2026-62000: falta de autorización en WCFM Marketplace – Multivendor Marketplace for WooCommerce

CVE-2026-62000

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-54851: cross-site scripting (XSS) en WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

CVE-2026-54851

T−12d 2 nov. 2026
5,3 Media

CVE-2026-86795: falta de autorización en Community Events

CVE-2026-86795

T−12d 2 nov. 2026
7,2 Alta

CVE-2026-119468: cross-site scripting (XSS) en Noptin – Newsletter, New Post Notifications & Email Automation

CVE-2026-119468

T−12d 2 nov. 2026
5,3 Media

CVE-2026-90965: falta de autorización en Essential Real Estate

CVE-2026-90965

T−12d 2 nov. 2026