[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,4 Media

CVE-2026-116763: cross-site scripting (XSS) en LiteSpeed Cache

CVE-2026-116763

T−17d 28 oct. 2026
5,4 Media

CVE-2026-107629: cross-site scripting (XSS) en Greenshift – animation and page builder blocks

CVE-2026-107629

T−17d 28 oct. 2026
5,4 Media

CVE-2026-107627: cross-site scripting (XSS) en Greenshift – animation and page builder blocks

CVE-2026-107627

T−17d 28 oct. 2026
4,7 Media

CVE-2026-110707: cross-site scripting (XSS) en RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator

CVE-2026-110707

T−17d 28 oct. 2026
5,4 Media

CVE-2026-103485: cross-site scripting (XSS) en Extensions for Leaflet Map

CVE-2026-103485

T−17d 28 oct. 2026
6,1 Media

CVE-2026-91152: cross-site scripting (XSS) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-91152

T−17d 28 oct. 2026
5,3 Media

CVE-2026-91153: exposición de información sensible en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-91153

T−17d 28 oct. 2026
6,5 Media

CVE-2026-118192: inyección SQL en JoomSport – for Sports: Team & League, Football, Hockey & more

CVE-2026-118192

T−17d 28 oct. 2026
6,4 Media

CVE-2026-104727: cross-site scripting (XSS) en Sequential Order Numbers for WooCommerce

CVE-2026-104727

T−17d 28 oct. 2026
6,4 Media

CVE-2026-93293: cross-site scripting (XSS) en Password Protected

CVE-2026-93293

T−17d 28 oct. 2026
7,2 Alta

CVE-2026-96666: cross-site scripting (XSS) en Schema App Structured Data

CVE-2026-96666

T−17d 28 oct. 2026
7,2 Alta

CVE-2026-96741: cross-site scripting (XSS) en DSGVO All in one for WP

CVE-2026-96741

T−17d 28 oct. 2026
7,2 Alta

CVE-2026-96669: cross-site scripting (XSS) en Food Store – Online Food Delivery & Pickup

CVE-2026-96669

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-93855: inyección SQL en SendPress Newsletters

CVE-2026-93855

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-93904: inyección SQL en Social Web Suite – Social Media Auto Post, Social Media Auto Publish

CVE-2026-93904

T−17d 28 oct. 2026
9,8 Crít.

CVE-2026-109516: autenticación incorrecta en Bot for Telegram on WooCommerce

CVE-2026-109516

T−17d 28 oct. 2026
8,1 Alta

CVE-2026-96228: autenticación incorrecta en SSL Wireless SMS Notification

CVE-2026-96228

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-93757: autenticación incorrecta en Wild Apricot Login

CVE-2026-93757

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-116867: deserialización de datos no fiables en Dynamic QR Code

CVE-2026-116867

T−17d 28 oct. 2026
6,6 Media

CVE-2026-116869: deserialización de datos no fiables en myPOS Checkout

CVE-2026-116869

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-118073: deserialización de datos no fiables en News Kit Addons For Elementor

CVE-2026-118073

T−17d 28 oct. 2026
6,6 Media

CVE-2026-118074: deserialización de datos no fiables en Finale Lite – Sales Countdown Timer & Discount for WooCommerce

CVE-2026-118074

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-118075: deserialización de datos no fiables en WP Media folders

CVE-2026-118075

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-118076: deserialización de datos no fiables en Frisbii Pay

CVE-2026-118076

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-118077: deserialización de datos no fiables en Spexo Addons for Elementor – Elementor Widgets, Mega Menu, Popup Builder, Template Kits and Starter Templates for Elementor

CVE-2026-118077

T−17d 28 oct. 2026
6,6 Media

CVE-2026-118078: deserialización de datos no fiables en Product Catalog Feed by PixelYourSite

CVE-2026-118078

T−17d 28 oct. 2026
6,6 Media

CVE-2026-118079: deserialización de datos no fiables en FV Flowplayer Video Player

CVE-2026-118079

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-118080: deserialización de datos no fiables en Social Snap — Social Share Buttons & Click to Tweet

CVE-2026-118080

T−17d 28 oct. 2026
7,5 Alta

CVE-2026-118081: deserialización de datos no fiables en 10WebSocial

CVE-2026-118081

T−17d 28 oct. 2026
4,3 Media

CVE-2026-118084: acceso a datos de otros usuarios (IDOR) en Hotel Booking

CVE-2026-118084

T−17d 28 oct. 2026