[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,4 Media

CVE-2026-117521: cross-site scripting (XSS) en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-117521

T−3d 11 nov. 2026
6,4 Media

CVE-2026-123667: cross-site scripting (XSS) en Photo Engine (Media Organizer & Lightroom)

CVE-2026-123667

T−3d 11 nov. 2026
4,3 Media

CVE-2026-117524: exposición de información sensible en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-117524

T−3d 11 nov. 2026
7,2 Alta

CVE-2026-121862: cross-site scripting (XSS) en Knowledge Building

CVE-2026-121862

T−3d 11 nov. 2026
5,3 Media

CVE-2026-121574: falta de autorización en Passster – Password Protect Pages and Content

CVE-2026-121574

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125046: falta de autorización en Create

CVE-2026-125046

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125448: falta de autorización en Kali Forms — Contact Form & Drag-and-Drop Builder

CVE-2026-125448

T−3d 11 nov. 2026
5,3 Media

CVE-2026-122061: falta de autorización en Event Tickets and Registration

CVE-2026-122061

T−3d 11 nov. 2026
6,4 Media

CVE-2026-123480: cross-site scripting (XSS) en Display Eventbrite Events

CVE-2026-123480

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125847: falsificación de peticiones (CSRF) en vdperanto

CVE-2026-125847

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125436: falta de autorización en The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid

CVE-2026-125436

T−3d 11 nov. 2026
5,3 Media

CVE-2026-123656: falta de autorización en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-123656

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125444: falta de autorización en King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder

CVE-2026-125444

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125845: falsificación de peticiones (CSRF) en vdequator

CVE-2026-125845

T−3d 11 nov. 2026
5,3 Media

CVE-2026-118418: exposición de información sensible en WP Directory Kit

CVE-2026-118418

T−3d 11 nov. 2026
4,3 Media

CVE-2026-123481: falta de autorización en WP Extended – Modular WordPress Toolkit

CVE-2026-123481

T−3d 11 nov. 2026
5,3 Media

CVE-2026-123704: exposición de información sensible en Security For WooCommerce

CVE-2026-123704

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125434: falta de autorización en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

CVE-2026-125434

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125437: falta de autorización en Simply Schedule Appointments

CVE-2026-125437

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125843: falsificación de peticiones (CSRF) en Spasalon

CVE-2026-125843

T−3d 11 nov. 2026
5,3 Media

CVE-2026-119034: falta de autorización en Schema & Structured Data for WP & AMP

CVE-2026-119034

T−3d 11 nov. 2026
7,3 Alta

CVE-2026-111579: gestión incorrecta de privilegios en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-111579

T−3d 11 nov. 2026
4,3 Media

CVE-2026-124753: falta de autorización en WP Job Portal – AI-Powered Recruitment System for Company or Job Board website

CVE-2026-124753

T−3d 11 nov. 2026
6,4 Media

CVE-2026-124411: cross-site scripting (XSS) en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-124411

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125763: falta de autorización en SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz

CVE-2026-125763

T−3d 11 nov. 2026
6,4 Media

CVE-2026-125708: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

CVE-2026-125708

T−3d 11 nov. 2026
6,4 Media

CVE-2026-104718: cross-site scripting (XSS) en Elementor Website Builder – more than just a page builder

CVE-2026-104718

T−3d 11 nov. 2026
4,3 Media

CVE-2026-121770: falsificación de peticiones (CSRF) en VISeek – Easy Custom Search

CVE-2026-121770

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125844: falsificación de peticiones (CSRF) en vice

CVE-2026-125844

T−3d 11 nov. 2026
5,3 Media

CVE-2026-122087: falta de autorización en Event Tickets and Registration

CVE-2026-122087

T−3d 11 nov. 2026