[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-118100: exposición de información sensible en BuddyForms

CVE-2026-118100

T−17d 28 oct. 2026
5,3 Media

CVE-2026-105997: falta de autorización en Booking Package

CVE-2026-105997

T−17d 28 oct. 2026
4,9 Media

CVE-2026-111027: inyección SQL en Welcart e-Commerce

CVE-2026-111027

T−17d 28 oct. 2026
6,5 Media

CVE-2026-115281: inyección SQL en Recipe Card Blocks Lite

CVE-2026-115281

T−17d 28 oct. 2026
4,3 Media

CVE-2026-118101: falta de autorización en BuddyForms

CVE-2026-118101

T−17d 28 oct. 2026
4,9 Media

CVE-2026-117572: inyección SQL en WP Visitor Statistics (Real Time Traffic)

CVE-2026-117572

T−17d 28 oct. 2026
8,8 Alta

CVE-2026-118082: gestión incorrecta de privilegios en BuddyBoss Platform

CVE-2026-118082

T−17d 28 oct. 2026
5,8 Media

CVE-2026-67187: vulnerabilidad en Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

CVE-2026-67187

T−17d 28 oct. 2026
9,8 Crít.

CVE-2026-103688: subida de ficheros peligrosos en Checkout Files Upload for WooCommerce

CVE-2026-103688

T−17d 28 oct. 2026
5,3 Media

CVE-2026-107100: exposición de información sensible en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-107100

T−17d 28 oct. 2026
4,3 Media

CVE-2026-113494: acceso a datos de otros usuarios (IDOR) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-113494

T−17d 28 oct. 2026
2,7 Baja

CVE-2026-114444: exposición de información sensible en Security Plugin, Firewall & Malware Scanner with Auto Removal

CVE-2026-114444

T−17d 28 oct. 2026
6,4 Media

CVE-2026-113487: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-113487

T−17d 28 oct. 2026
4,9 Media

CVE-2026-104694: inyección SQL en Thrive Automator

CVE-2026-104694

T−17d 28 oct. 2026
4,3 Media

CVE-2026-111961: falta de autorización en Royal MCP – Secure AI Connector for Claude, ChatGPT & any LLM via MCP

CVE-2026-111961

T−17d 28 oct. 2026
6,3 Media

CVE-2026-111577: gestión incorrecta de privilegios en GoSMTP – SMTP for WordPress

CVE-2026-111577

T−17d 28 oct. 2026
7,2 Alta

CVE-2026-115223: inyección de código en CES – Popup Builder, Optin Forms, Lead Generation, CRM & Email Marketing Automation

CVE-2026-115223

T−17d 28 oct. 2026
7,2 Alta

CVE-2026-115225: falsificación de peticiones del servidor (SSRF) en CES – Popup Builder, Optin Forms, Lead Generation, CRM & Email Marketing Automation

CVE-2026-115225

T−17d 28 oct. 2026
6,4 Media

CVE-2026-107098: cross-site scripting (XSS) en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-107098

T−17d 28 oct. 2026
4,3 Media

CVE-2026-118072: falta de autorización en Fraud Prevention For WooCommerce and EDD

CVE-2026-118072

T−17d 28 oct. 2026
4,3 Media

CVE-2026-106647: falta de autorización en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-106647

T−17d 28 oct. 2026
6,1 Media

CVE-2026-115277: cross-site scripting (XSS) en User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission

CVE-2026-115277

T−17d 28 oct. 2026
5,3 Media

CVE-2026-106002: falta de autorización en Court Reservation – Tennis, Padel & Sports Court Booking

CVE-2026-106002

T−17d 28 oct. 2026
5,3 Media

CVE-2026-110509: exposición de información sensible en Essential Addons for Elementor – Popular Elementor Templates & Widgets

CVE-2026-110509

T−17d 28 oct. 2026
6,4 Media

CVE-2026-113488: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-113488

T−17d 28 oct. 2026
6,1 Media

CVE-2026-101935: cross-site scripting (XSS) en Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search

CVE-2026-101935

T−18d 27 oct. 2026
4,3 Media

CVE-2026-85655: falta de autorización en Enable Media Replace

CVE-2026-85655

T−18d 27 oct. 2026
9,8 Crít.

CVE-2026-109218: subida de ficheros peligrosos en Contact Manager

CVE-2026-109218

T−18d 27 oct. 2026
6,1 Media

CVE-2026-92098: cross-site scripting (XSS) en Webheadcoder Multi-Step Forms for Contact Form 7

CVE-2026-92098

T−18d 27 oct. 2026
5,4 Media

CVE-2026-116761: cross-site scripting (XSS) en CMB2

CVE-2026-116761

T−18d 27 oct. 2026