[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,5 Media

CVE-2026-62057: inyección de código en CF7 Mate – Contact Form 7 Styler, Multi-Step Forms & Conditional Logic

CVE-2026-62057

T−15d 30 oct. 2026
8,1 Alta

CVE-2026-115604: recorrido de rutas (path traversal) en SureDash – Community, Courses & Member Dashboard

CVE-2026-115604

T−15d 30 oct. 2026
4,3 Media

CVE-2026-119480: recorrido de rutas (path traversal) en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-119480

T−15d 30 oct. 2026
2,7 Baja

CVE-2026-112347: falta de autorización en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-112347

T−15d 30 oct. 2026
6,4 Media

CVE-2026-113482: cross-site scripting (XSS) en Media Library Assistant

CVE-2026-113482

T−15d 30 oct. 2026
8,1 Alta

CVE-2026-119526: deserialización de datos no fiables en Royal Event | Catering & Wedding Chef Wordpress Theme

CVE-2026-119526

T−15d 30 oct. 2026
8,8 Alta

CVE-2026-89435: inyección en Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder

CVE-2026-89435

T−16d 29 oct. 2026
7,2 Alta

CVE-2026-90437: cross-site scripting (XSS) en Gravity Forms

CVE-2026-90437

T−16d 29 oct. 2026
9,8 Crít.

CVE-2026-103039: deserialización de datos no fiables en Gravity Forms

CVE-2026-103039

T−16d 29 oct. 2026
7,2 Alta

CVE-2026-97645: cross-site scripting (XSS) en Gravity Forms

CVE-2026-97645

T−16d 29 oct. 2026
7,2 Alta

CVE-2026-116622: cross-site scripting (XSS) en Food Store – Online Food Delivery & Pickup

CVE-2026-116622

T−16d 29 oct. 2026
7,5 Alta

CVE-2026-110732: falta de autorización en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

CVE-2026-110732

T−16d 29 oct. 2026
6,5 Media

CVE-2026-118194: autenticación incorrecta en Page and Post Restriction

CVE-2026-118194

T−16d 29 oct. 2026
4,3 Media

CVE-2026-119087: falta de autorización en Content Egg – Affiliate Product Importer & Price Comparison

CVE-2026-119087

T−16d 29 oct. 2026
6,4 Media

CVE-2026-118500: cross-site scripting (XSS) en Cool FormKit Lite – Advanced Form Builder for Elementor

CVE-2026-118500

T−16d 29 oct. 2026
4,3 Media

CVE-2026-119059: falta de autorización en Content Egg – Affiliate Product Importer & Price Comparison

CVE-2026-119059

T−16d 29 oct. 2026
6,4 Media

CVE-2026-118634: cross-site scripting (XSS) en Events Made Easy

CVE-2026-118634

T−16d 29 oct. 2026
6,5 Media

CVE-2026-118698: inyección SQL en JoomSport – for Sports: Team & League, Football, Hockey & more

CVE-2026-118698

T−16d 29 oct. 2026
6,5 Media

CVE-2026-5461: vulnerabilidad en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-5461

T−16d 29 oct. 2026
8,8 Alta

CVE-2026-104368: escape incorrecto de la salida en Export and Import Users and Customers

CVE-2026-104368

T−16d 29 oct. 2026
5,3 Media

CVE-2026-48200: exposición de información sensible en Document Library Lite

CVE-2026-48200

T−16d 29 oct. 2026
6,4 Media

CVE-2026-116848: cross-site scripting (XSS) en The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates

CVE-2026-116848

T−16d 29 oct. 2026
4,3 Media

CVE-2026-109891: falta de autorización en HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

CVE-2026-109891

T−16d 29 oct. 2026
4,3 Media

CVE-2026-25448: falta de autorización en ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce

CVE-2026-25448

T−16d 29 oct. 2026
4,3 Media

CVE-2026-42691: falta de autorización en EventPrime – Events Calendar, Bookings, Tickets & AI

CVE-2026-42691

T−16d 29 oct. 2026
5,3 Media

CVE-2026-54852: falta de autorización en Page and Post Restriction

CVE-2026-54852

T−16d 29 oct. 2026
5,3 Media

CVE-2026-97073: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-97073

T−16d 29 oct. 2026
6,4 Media

CVE-2026-118097: cross-site scripting (XSS) en HTML5 Video Player – embed fast, responsive videos with ease

CVE-2026-118097

T−16d 29 oct. 2026
4,3 Media

CVE-2026-27062: falsificación de peticiones (CSRF) en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-27062

T−16d 29 oct. 2026
5,3 Media

CVE-2026-115601: falta de autorización en Custom Price for WooCommerce

CVE-2026-115601

T−16d 29 oct. 2026