[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-110662: cross-site scripting (XSS) en MxChat – AI Chatbot & Content Generation for WordPress

CVE-2026-110662

T−18d 27 oct. 2026
6,4 Media

CVE-2026-110071: cross-site scripting (XSS) en Mang Board

CVE-2026-110071

T−18d 27 oct. 2026
6,4 Media

CVE-2026-104740: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

CVE-2026-104740

T−18d 27 oct. 2026
6,4 Media

CVE-2026-118164: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

CVE-2026-118164

T−18d 27 oct. 2026
6,4 Media

CVE-2026-108366: cross-site scripting (XSS) en easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution

CVE-2026-108366

T−18d 27 oct. 2026
4,4 Media

CVE-2026-111068: cross-site scripting (XSS) en DesignSetGo

CVE-2026-111068

T−18d 27 oct. 2026
6,4 Media

CVE-2026-109370: cross-site scripting (XSS) en Document Embedder – let visitors read files without downloading

CVE-2026-109370

T−18d 27 oct. 2026
4,3 Media

CVE-2026-116610: falta de autorización en Clean Login

CVE-2026-116610

T−18d 27 oct. 2026
4,8 Media

CVE-2026-109236: autenticación incorrecta en Customer Email Verification for WooCommerce – OTP Verification, Block Fake Signups

CVE-2026-109236

T−18d 27 oct. 2026
7,5 Alta

CVE-2026-15323: recorrido de rutas (path traversal) en Product Designer for WooCommerce WordPress | Lumise

CVE-2026-15323

T−18d 27 oct. 2026
4,3 Media

CVE-2026-116863: falsificación de peticiones (CSRF) en Newsletters

CVE-2026-116863

T−18d 27 oct. 2026
6,4 Media

CVE-2026-111727: cross-site scripting (XSS) en Appointment Booking Calendar

CVE-2026-111727

T−18d 27 oct. 2026
7,5 Alta

CVE-2026-111255: subida de ficheros peligrosos en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display

CVE-2026-111255

T−18d 27 oct. 2026
7,5 Alta

CVE-2026-116613: falta de autorización en Animated Text Block – Add Typing and Looping Text Effects

CVE-2026-116613

T−18d 27 oct. 2026
6,4 Media

CVE-2026-109209: cross-site scripting (XSS) en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

CVE-2026-109209

T−18d 27 oct. 2026
4,2 Media

CVE-2026-107745: recorrido de rutas (path traversal) en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

CVE-2026-107745

T−18d 27 oct. 2026
7,2 Alta

CVE-2026-109999: cross-site scripting (XSS) en AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot

CVE-2026-109999

T−18d 27 oct. 2026
6,4 Media

CVE-2026-109974: cross-site scripting (XSS) en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

CVE-2026-109974

T−18d 27 oct. 2026
7,2 Alta

CVE-2026-97019: cross-site scripting (XSS) en AMP for WP – Accelerated Mobile Pages

CVE-2026-97019

T−18d 27 oct. 2026
5,3 Media

CVE-2026-120578: falta de autorización en AI Alt Text Generator

CVE-2026-120578

T−18d 27 oct. 2026
7,2 Alta

CVE-2026-111314: cross-site scripting (XSS) en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display

CVE-2026-111314

T−18d 27 oct. 2026
9,8 Crít.

CVE-2026-84999: subida de ficheros peligrosos en Pie Register Premium

CVE-2026-84999

T−18d 27 oct. 2026
6,4 Media

CVE-2026-107625: cross-site scripting (XSS) en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

CVE-2026-107625

T−18d 27 oct. 2026
9,8 Crít.

CVE-2026-106013: autenticación incorrecta en Jupiter X Core

CVE-2026-106013

T−18d 27 oct. 2026
6,1 Media

CVE-2026-115611: cross-site scripting (XSS) en TableOn – WordPress Posts Table Filterable

CVE-2026-115611

T−18d 27 oct. 2026
7,5 Alta

CVE-2026-115964: inyección SQL en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-115964

T−18d 27 oct. 2026
6,1 Media

CVE-2026-116409: cross-site scripting (XSS) en Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups.

CVE-2026-116409

T−18d 27 oct. 2026
6,1 Media

CVE-2026-115592: cross-site scripting (XSS) en OceanWP

CVE-2026-115592

T−18d 27 oct. 2026
5,3 Media

CVE-2026-114193: falta de autorización en GEO my WP

CVE-2026-114193

T−18d 27 oct. 2026
4,3 Media

CVE-2026-112827: falta de autorización en HANDMADE – Dropshipping for Etsy and WooCommerce

CVE-2026-112827

T−18d 27 oct. 2026