[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-115599: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-115599

T−18d 27 oct. 2026
6,5 Media

CVE-2026-115965: inyección SQL en BuddyPress

CVE-2026-115965

T−18d 27 oct. 2026
4,3 Media

CVE-2026-115963: falta de autorización en Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP

CVE-2026-115963

T−18d 27 oct. 2026
5,3 Media

CVE-2026-108686: exposición de información sensible en WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars

CVE-2026-108686

T−18d 27 oct. 2026
8,1 Alta

CVE-2026-103693: deserialización de datos no fiables en ProfileGrid – User Profiles, Groups and Communities y Frontend Dashboard

CVE-2026-103693

T−18d 27 oct. 2026
4,3 Media

CVE-2026-85007: falta de autorización en Video Player for YouTube – Embed Videos Your Visitors Will Love to Watch

CVE-2026-85007

T−18d 27 oct. 2026
4,4 Media

CVE-2024-3586: cross-site scripting (XSS) en LetterPress – Email Marketing, SMTP, Newsletter & Multi-Brand Subscriber Manager

CVE-2024-3586

T−18d 27 oct. 2026
4,3 Media

CVE-2026-111739: autenticación incorrecta en Two Factor Authentication y All-In-One Security (AIOS) – Security and Firewall

CVE-2026-111739

T−18d 27 oct. 2026
6,4 Media

CVE-2026-110504: cross-site scripting (XSS) en Enable SVG, WebP, and ICO Upload

CVE-2026-110504

T−18d 27 oct. 2026
5,3 Media

CVE-2026-2839: falta de autorización en Advanced Custom Fields: Extended

CVE-2026-2839

T−18d 27 oct. 2026
8,8 Alta

CVE-2026-92797: falsificación de peticiones (CSRF) en Memberpress

CVE-2026-92797

T−18d 27 oct. 2026
8,8 Alta

CVE-2026-115967: autenticación incorrecta en OTP Login With Phone Number, OTP Verification

CVE-2026-115967

T−18d 27 oct. 2026
9,8 Crít.

CVE-2026-113616: gestión incorrecta de privilegios en LogixFast Auth

CVE-2026-113616

T−18d 27 oct. 2026
8,8 Alta

CVE-2026-1928: deserialización de datos no fiables en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-1928

T−18d 27 oct. 2026
5,3 Media

CVE-2026-110030: falta de autorización en Hide Price Until Login

CVE-2026-110030

T−18d 27 oct. 2026
9,8 Crít.

CVE-2026-115245: subida de ficheros peligrosos en Chat AI with Dispatcher

CVE-2026-115245

T−18d 27 oct. 2026
4,4 Media

CVE-2026-105258: cross-site scripting (XSS) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

CVE-2026-105258

T−18d 27 oct. 2026
7,2 Alta

CVE-2026-86794: cross-site scripting (XSS) en Community Events

CVE-2026-86794

T−18d 27 oct. 2026
4,3 Media

CVE-2026-108763: acceso a datos de otros usuarios (IDOR) en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

CVE-2026-108763

T−18d 27 oct. 2026
4,3 Media

CVE-2026-110983: falsificación de peticiones (CSRF) en WP Photo Album Plus

CVE-2026-110983

T−18d 27 oct. 2026
6,4 Media

CVE-2026-110505: cross-site scripting (XSS) en Enable SVG, WebP, and ICO Upload

CVE-2026-110505

T−18d 27 oct. 2026
4,3 Media

CVE-2026-115259: acceso a datos de otros usuarios (IDOR) en Photo Engine (Media Organizer & Lightroom)

CVE-2026-115259

T−18d 27 oct. 2026
5,3 Media

CVE-2026-108685: falta de autorización en WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars

CVE-2026-108685

T−18d 27 oct. 2026
5,3 Media

CVE-2026-114270: exposición de información sensible en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-114270

T−18d 27 oct. 2026
6,5 Media

CVE-2026-113617: recorrido de rutas (path traversal) en Automated Import Products to Cart

CVE-2026-113617

T−18d 27 oct. 2026
5,3 Media

CVE-2026-112355: vulnerabilidad en MembershipWorks – Membership, Events & Directory

CVE-2026-112355

T−18d 27 oct. 2026
4,3 Media

CVE-2026-115962: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-115962

T−18d 27 oct. 2026
6,4 Media

CVE-2026-109978: cross-site scripting (XSS) en Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox

CVE-2026-109978

T−18d 27 oct. 2026
7,2 Alta

CVE-2026-109995: cross-site scripting (XSS) en Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode

CVE-2026-109995

T−19d 26 oct. 2026
4,8 Media

CVE-2026-10752: falta de autorización en Advanced Custom Fields: Extended

CVE-2026-10752

T−19d 26 oct. 2026