[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-111111: cross-site scripting (XSS) en Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons

CVE-2026-111111

T−18d 27 oct. 2026
6,4 Media

CVE-2026-103370: cross-site scripting (XSS) en Awesome Support – WordPress HelpDesk & Support Plugin

CVE-2026-103370

T−18d 27 oct. 2026
5,4 Media

CVE-2026-100175: cross-site scripting (XSS) en Postie

CVE-2026-100175

T−18d 27 oct. 2026
6,4 Media

CVE-2026-103996: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

CVE-2026-103996

T−18d 27 oct. 2026
8,8 Alta

CVE-2026-111120: falsificación de peticiones (CSRF) en VikRentCar Car Rental Management System

CVE-2026-111120

T−18d 27 oct. 2026
4,3 Media

CVE-2026-111372: falta de autorización en AI ChatBot for WooCommerce – WoowBot

CVE-2026-111372

T−18d 27 oct. 2026
8,8 Alta

CVE-2026-109384: subida de ficheros peligrosos en The Innovative Form Builder – IvyForms

CVE-2026-109384

T−18d 27 oct. 2026
6,5 Media

CVE-2026-76005: inyección SQL en WP Inventory Manager

CVE-2026-76005

T−18d 27 oct. 2026
6,3 Media

CVE-2026-76780: gestión incorrecta de privilegios en BeyondSEO – AI SEO to Improve Rankings, Listings & Online Visibility

CVE-2026-76780

T−18d 27 oct. 2026
5,3 Media

CVE-2026-76058: falta de autorización en PayPal Brasil para WooCommerce

CVE-2026-76058

T−18d 27 oct. 2026
6,4 Media

CVE-2026-116749: cross-site scripting (XSS) en VikRentCar Car Rental Management System

CVE-2026-116749

T−18d 27 oct. 2026
6,4 Media

CVE-2026-107710: cross-site scripting (XSS) en Hustle – Email Marketing, Lead Generation, Optins, Popups

CVE-2026-107710

T−18d 27 oct. 2026
6,5 Media

CVE-2026-116750: inyección SQL en VikRentCar Car Rental Management System

CVE-2026-116750

T−18d 27 oct. 2026
4,3 Media

CVE-2026-109979: falta de autorización en Related Posts for WordPress

CVE-2026-109979

T−18d 27 oct. 2026
4,9 Media

CVE-2026-118169: cross-site scripting (XSS) en Hustle – Email Marketing, Lead Generation, Optins, Popups

CVE-2026-118169

T−18d 27 oct. 2026
4,3 Media

CVE-2026-109980: falta de autorización en Related Posts for WordPress

CVE-2026-109980

T−18d 27 oct. 2026
6,4 Media

CVE-2026-104729: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-104729

T−18d 27 oct. 2026
6,4 Media

CVE-2026-109975: cross-site scripting (XSS) en Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox

CVE-2026-109975

T−18d 27 oct. 2026
5,9 Media

CVE-2026-110185: inclusión de ficheros en PHP en Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More

CVE-2026-110185

T−18d 27 oct. 2026
6,5 Media

CVE-2026-116609: inyección SQL en WP Visitor Statistics (Real Time Traffic)

CVE-2026-116609

T−18d 27 oct. 2026
4,4 Media

CVE-2026-109988: cross-site scripting (XSS) en Product Addons for Woocommerce – Product Options with Custom Fields

CVE-2026-109988

T−18d 27 oct. 2026
6,5 Media

CVE-2026-110020: falta de autorización en Rich Showcase for Google Reviews

CVE-2026-110020

T−18d 27 oct. 2026
6,4 Media

CVE-2026-77188: cross-site scripting (XSS) en Waitlist Woocommerce ( Back in stock notifier )

CVE-2026-77188

T−18d 27 oct. 2026
6,4 Media

CVE-2026-109590: cross-site scripting (XSS) en Travelly – Tour & Travel Booking Manager for WooCommerce

CVE-2026-109590

T−18d 27 oct. 2026
6,4 Media

CVE-2026-109385: cross-site scripting (XSS) en UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks

CVE-2026-109385

T−18d 27 oct. 2026
4,3 Media

CVE-2026-111213: falta de autorización en Travelly – Tour & Travel Booking Manager for WooCommerce

CVE-2026-111213

T−18d 27 oct. 2026
6,4 Media

CVE-2026-109972: cross-site scripting (XSS) en s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions

CVE-2026-109972

T−18d 27 oct. 2026
6,4 Media

CVE-2026-77871: cross-site scripting (XSS) en Post Snippets – Custom WordPress Code Snippets Customizer

CVE-2026-77871

T−18d 27 oct. 2026
4,9 Media

CVE-2026-104743: recorrido de rutas (path traversal) en Tainacan

CVE-2026-104743

T−18d 27 oct. 2026
7,2 Alta

CVE-2026-109381: gestión incorrecta de privilegios en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

CVE-2026-109381

T−18d 27 oct. 2026