[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-48201: cross-site scripting (XSS) en Fast Velocity Minify

CVE-2026-48201

T−15d 30 oct. 2026
7,5 Alta

CVE-2026-118090: deserialización de datos no fiables en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-118090

T−15d 30 oct. 2026
6,4 Media

CVE-2026-27061: cross-site scripting (XSS) en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-27061

T−15d 30 oct. 2026
7,3 Alta

CVE-2026-116386: gestión incorrecta de privilegios en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

CVE-2026-116386

T−15d 30 oct. 2026
6,3 Media

CVE-2026-54854: gestión incorrecta de privilegios en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-54854

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-28160: cross-site scripting (XSS) en VikRentCar Car Rental Management System

CVE-2026-28160

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-54855: cross-site scripting (XSS) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-54855

T−15d 30 oct. 2026
5,3 Media

CVE-2026-116401: falta de autorización en HUSKY – Products Filter for WooCommerce Professional. MCP is onboard

CVE-2026-116401

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-39786: cross-site scripting (XSS) en BA Book Everything

CVE-2026-39786

T−15d 30 oct. 2026
6,4 Media

CVE-2026-116854: cross-site scripting (XSS) en WP Customer Area

CVE-2026-116854

T−15d 30 oct. 2026
7,5 Alta

CVE-2026-39734: recorrido de rutas (path traversal) en WP Easy Pay – Payment and Donation Form Builder for Square

CVE-2026-39734

T−15d 30 oct. 2026
5,3 Media

CVE-2026-116861: exposición de información sensible en Flexible Chat – AI chatbot plugin for WordPress and WooCommerce

CVE-2026-116861

T−15d 30 oct. 2026
5,3 Media

CVE-2026-116862: falta de autorización en WP REST Cache

CVE-2026-116862

T−15d 30 oct. 2026
7,5 Alta

CVE-2026-39732: inyección SQL en Transliterator – Multilingual and Multi-script Text Conversion

CVE-2026-39732

T−15d 30 oct. 2026
8,1 Alta

CVE-2026-39738: deserialización de datos no fiables en FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

CVE-2026-39738

T−15d 30 oct. 2026
4,3 Media

CVE-2026-54850: falta de autorización en Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment

CVE-2026-54850

T−15d 30 oct. 2026
6,5 Media

CVE-2026-92294: falta de autorización en Spectra Legacy – Gutenberg Blocks

CVE-2026-92294

T−15d 30 oct. 2026
5,4 Media

CVE-2026-39739: cross-site scripting (XSS) en Ultimate Addons for Elementor – Widgets, Templates, WooCommerce & Header Footer Builder

CVE-2026-39739

T−15d 30 oct. 2026
8,8 Alta

CVE-2026-105894: gestión incorrecta de privilegios en Ak Framework

CVE-2026-105894

T−15d 30 oct. 2026
4,3 Media

CVE-2026-107342: exposición de información sensible en Kali Forms — Contact Form & Drag-and-Drop Builder

CVE-2026-107342

T−15d 30 oct. 2026
4,3 Media

CVE-2026-113481: falta de autorización en Media Library Assistant

CVE-2026-113481

T−15d 30 oct. 2026
5,3 Media

CVE-2026-112348: vulnerabilidad en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-112348

T−15d 30 oct. 2026
5,3 Media

CVE-2026-116410: falta de autorización en Masteriyo LMS – LMS Course Builder, Quizzes & Certificates

CVE-2026-116410

T−15d 30 oct. 2026
5,3 Media

CVE-2026-118168: exposición de información sensible en MapPress – Free Map Plugin for Google Maps & OpenStreetMap

CVE-2026-118168

T−15d 30 oct. 2026
7,2 Alta

CVE-2026-119479: inyección de código en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-119479

T−15d 30 oct. 2026
6,5 Media

CVE-2026-52710: inyección de código en GIFTiT – Free Gifts for WooCommerce

CVE-2026-52710

T−15d 30 oct. 2026
4,3 Media

CVE-2026-107343: falta de autorización en Kali Forms — Contact Form & Drag-and-Drop Builder

CVE-2026-107343

T−15d 30 oct. 2026
6,5 Media

CVE-2026-119714: inyección de código en My Calendar – Accessible Event Manager

CVE-2026-119714

T−15d 30 oct. 2026
8,7 Alta

CVE-2025-8574: control de acceso inadecuado en Database Cleaner: Cleanup, Optimization & Repair

CVE-2025-8574

T−15d 30 oct. 2026
5,3 Media

CVE-2026-107868: exposición de información sensible en YITH WooCommerce Product Add-Ons

CVE-2026-107868

T−15d 30 oct. 2026