[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-109997: cross-site scripting (XSS) en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-109997

T−15d 30 oct. 2026
5,4 Media

CVE-2026-116563: cross-site scripting (XSS) en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CVE-2026-116563

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-109234: cross-site scripting (XSS) en Meow Lightbox

CVE-2026-109234

T−15d 30 oct. 2026
7,5 Alta

CVE-2026-76012: subida de ficheros peligrosos en Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery

CVE-2026-76012

T−15d 30 oct. 2026
6,4 Media

CVE-2026-9239: cross-site scripting (XSS) en Meow Gallery

CVE-2026-9239

T−15d 30 oct. 2026
4,7 Media

CVE-2026-116552: cross-site scripting (XSS) en Like Button Rating ♥ LikeBtn

CVE-2026-116552

T−15d 30 oct. 2026
6,5 Media

CVE-2026-115820: inyección SQL en Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin

CVE-2026-115820

T−15d 30 oct. 2026
5,4 Media

CVE-2026-109984: cross-site scripting (XSS) en FV Flowplayer Video Player

CVE-2026-109984

T−15d 30 oct. 2026
6,4 Media

CVE-2026-119113: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-119113

T−15d 30 oct. 2026
6,4 Media

CVE-2026-110533: cross-site scripting (XSS) en FV Flowplayer Video Player

CVE-2026-110533

T−15d 30 oct. 2026
5,4 Media

CVE-2026-110001: cross-site scripting (XSS) en FV Flowplayer Video Player

CVE-2026-110001

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-104744: cross-site scripting (XSS) en Independent Analytics Pro

CVE-2026-104744

T−15d 30 oct. 2026
7,5 Alta

CVE-2026-97638: acceso a datos de otros usuarios (IDOR) en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-97638

T−15d 30 oct. 2026
7,5 Alta

CVE-2026-107630: falta de autorización en Email Templates Customizer and Designer for WordPress and WooCommerce

CVE-2026-107630

T−15d 30 oct. 2026
6,4 Media

CVE-2026-119176: cross-site scripting (XSS) en CP Multi View Events Calendar

CVE-2026-119176

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-112365: cross-site scripting (XSS) en easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution

CVE-2026-112365

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-96894: cross-site scripting (XSS) en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce

CVE-2026-96894

T−15d 30 oct. 2026
4,3 Media

CVE-2026-119466: falsificación de peticiones (CSRF) en WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce

CVE-2026-119466

T−15d 30 oct. 2026
4,3 Media

CVE-2026-65566: falsificación de peticiones (CSRF) en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

CVE-2026-65566

T−15d 30 oct. 2026
6,5 Media

CVE-2026-102905: inyección de código en Ad Inserter – Ad Manager & AdSense Ads

CVE-2026-102905

T−15d 30 oct. 2026
8,1 Alta

CVE-2026-115346: subida de ficheros peligrosos en Avada | Website Builder For WordPress & WooCommerce

CVE-2026-115346

T−15d 30 oct. 2026
6,5 Media

CVE-2026-118635: inyección de código en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-118635

T−15d 30 oct. 2026
4,3 Media

CVE-2026-62055: falta de autorización en Event Tickets and Registration

CVE-2026-62055

T−15d 30 oct. 2026
6,4 Media

CVE-2026-119365: cross-site scripting (XSS) en Media Player Addons for Elementor – Audio and Video Widgets for Elementor

CVE-2026-119365

T−15d 30 oct. 2026
4,3 Media

CVE-2026-119367: falta de autorización en The Events Calendar

CVE-2026-119367

T−15d 30 oct. 2026
4,9 Media

CVE-2026-104739: recorrido de rutas (path traversal) en JS Help Desk – AI-Powered Support & Ticketing System

CVE-2026-104739

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-66570: cross-site scripting (XSS) en Iptanus File Upload

CVE-2026-66570

T−15d 30 oct. 2026
6,4 Media

CVE-2026-120575: cross-site scripting (XSS) en Photo Engine (Media Organizer & Lightroom)

CVE-2026-120575

T−15d 30 oct. 2026
6,4 Media

CVE-2026-120552: cross-site scripting (XSS) en SEO Engine – Smart SEO with AI, Schema & Redirection for WordPress

CVE-2026-120552

T−15d 30 oct. 2026
6,5 Media

CVE-2026-13747: falta de autorización en Meow Gallery

CVE-2026-13747

T−15d 30 oct. 2026