[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

9,1 Crít.

CVE-2026-116557: falta de autorización en WP Booking System – Booking Calendar

CVE-2026-116557

T−15d 30 oct. 2026
6,1 Media

CVE-2026-88942: cross-site scripting (XSS) en Product Filter for WooCommerce by WBW

CVE-2026-88942

T−15d 30 oct. 2026
5,3 Media

CVE-2026-11396: falta de autorización en Product Filter for WooCommerce by WBW

CVE-2026-11396

T−15d 30 oct. 2026
5,4 Media

CVE-2026-110251: recorrido de rutas (path traversal) en Revopic – Photo Reviews for WooCommerce

CVE-2026-110251

T−15d 30 oct. 2026
6,1 Media

CVE-2026-111109: cross-site scripting (XSS) en Webmention

CVE-2026-111109

T−15d 30 oct. 2026
5,3 Media

CVE-2026-62056: falta de autorización en FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution

CVE-2026-62056

T−15d 30 oct. 2026
4,3 Media

CVE-2026-62023: falta de autorización en Unlimited Elements for Elementor

CVE-2026-62023

T−15d 30 oct. 2026
4,3 Media

CVE-2026-62019: falta de autorización en Bookit — Booking & Appointment Calendar

CVE-2026-62019

T−15d 30 oct. 2026
4,3 Media

CVE-2026-62047: falta de autorización en Event Tickets and Registration

CVE-2026-62047

T−15d 30 oct. 2026
4,3 Media

CVE-2026-104674: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

CVE-2026-104674

T−15d 30 oct. 2026
7,5 Alta

CVE-2026-62121: inclusión de ficheros en PHP en Unlimited Elements for Elementor

CVE-2026-62121

T−15d 30 oct. 2026
5,4 Media

CVE-2026-120019: cross-site scripting (XSS) en W3 Total Cache

CVE-2026-120019

T−15d 30 oct. 2026
5,3 Media

CVE-2026-62122: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

CVE-2026-62122

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-116548: cross-site scripting (XSS) en VikRentCar Car Rental Management System

CVE-2026-116548

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-111254: cross-site scripting (XSS) en W3 Total Cache

CVE-2026-111254

T−15d 30 oct. 2026
6,5 Media

CVE-2026-119980: autenticación incorrecta en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP

CVE-2026-119980

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-119162: cross-site scripting (XSS) en User Submitted Posts – Enable Users to Submit Posts from the Front End

CVE-2026-119162

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-115840: cross-site scripting (XSS) en VikRentCar Car Rental Management System

CVE-2026-115840

T−15d 30 oct. 2026
5,3 Media

CVE-2026-119166: autenticación incorrecta en Welcart e-Commerce

CVE-2026-119166

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-118070: cross-site scripting (XSS) en Welcart e-Commerce

CVE-2026-118070

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-119089: cross-site scripting (XSS) en ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin

CVE-2026-119089

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-107653: cross-site scripting (XSS) en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-107653

T−15d 30 oct. 2026
5,3 Media

CVE-2026-90960: exposición de información sensible en Seraphinite Accelerator

CVE-2026-90960

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-119065: cross-site scripting (XSS) en Shipping Zones by Drawing for WooCommerce

CVE-2026-119065

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-116522: cross-site scripting (XSS) en Relevanssi – A Better Search

CVE-2026-116522

T−15d 30 oct. 2026
9,1 Crít.

CVE-2026-89270: falta de autorización en Popup Builder – Create highly converting, mobile friendly marketing popups.

CVE-2026-89270

T−15d 30 oct. 2026
9,8 Crít.

CVE-2026-109220: deserialización de datos no fiables en PDF Invoice for WooCommerce + Drag and Drop Template Builder

CVE-2026-109220

T−15d 30 oct. 2026
6,5 Media

CVE-2026-100155: inyección de código en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-100155

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-116520: cross-site scripting (XSS) en PPWP – Password Protect Pages

CVE-2026-116520

T−15d 30 oct. 2026
5,4 Media

CVE-2026-101326: inyección de código en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-101326

T−15d 30 oct. 2026