[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-123699: falta de autorización en Security For WooCommerce

CVE-2026-123699

T−3d 11 nov. 2026
6,4 Media

CVE-2026-125761: cross-site scripting (XSS) en YITH WooCommerce Ajax Search

CVE-2026-125761

T−3d 11 nov. 2026
4,3 Media

CVE-2026-124408: falta de autorización en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

CVE-2026-124408

T−3d 11 nov. 2026
4,3 Media

CVE-2026-122671: falta de autorización en E2Pdf – Export Pdf Tool for WordPress

CVE-2026-122671

T−3d 11 nov. 2026
5,3 Media

CVE-2026-124271: falta de autorización en Restrict User Access – Ultimate Membership & Content Protection

CVE-2026-124271

T−3d 11 nov. 2026
6,4 Media

CVE-2026-125455: cross-site scripting (XSS) en Bold Page Builder

CVE-2026-125455

T−3d 11 nov. 2026
5,3 Media

CVE-2026-121873: falta de autorización en Redirection for Contact Form 7

CVE-2026-121873

T−3d 11 nov. 2026
8,8 Alta

CVE-2026-118041: subida de ficheros peligrosos en Contest Gallery Commerce – Upload, Vote & Sell with PayPal & Stripe

CVE-2026-118041

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125438: falta de autorización en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

CVE-2026-125438

T−3d 11 nov. 2026
4,3 Media

CVE-2026-119032: falta de autorización en Schema & Structured Data for WP & AMP

CVE-2026-119032

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125849: falsificación de peticiones (CSRF) en Shk Corporate

CVE-2026-125849

T−3d 11 nov. 2026
5,3 Media

CVE-2026-119303: falta de autorización en NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar

CVE-2026-119303

T−3d 11 nov. 2026
5,3 Media

CVE-2026-123703: falta de autorización en Security For WooCommerce

CVE-2026-123703

T−3d 11 nov. 2026
6,4 Media

CVE-2026-119531: cross-site scripting (XSS) en Live Composer – Free WordPress Website Builder

CVE-2026-119531

T−3d 11 nov. 2026
6,3 Media

CVE-2026-121870: gestión incorrecta de privilegios en Simpler Checkout

CVE-2026-121870

T−3d 11 nov. 2026
5,3 Media

CVE-2026-110016: acceso a datos de otros usuarios (IDOR) en Data Tables Generator by Supsystic – Excel-like, WooCommerce & Pricing Tables

CVE-2026-110016

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125777: exposición de información sensible en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-125777

T−3d 11 nov. 2026
6,1 Media

CVE-2026-121863: cross-site scripting (XSS) en Knowledge Building

CVE-2026-121863

T−3d 11 nov. 2026
4,3 Media

CVE-2026-125848: falsificación de peticiones (CSRF) en Leo

CVE-2026-125848

T−3d 11 nov. 2026
6,4 Media

CVE-2026-125454: cross-site scripting (XSS) en Passster – Password Protect Pages and Content

CVE-2026-125454

T−3d 11 nov. 2026
2,7 Baja

CVE-2026-106468: falta de autorización en Code Snippets

CVE-2026-106468

T−3d 11 nov. 2026
6,4 Media

CVE-2026-125451: cross-site scripting (XSS) en bBlocks – Essential Gutenberg Blocks & Patterns Collection

CVE-2026-125451

T−3d 11 nov. 2026
6,4 Media

CVE-2026-123473: cross-site scripting (XSS) en HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

CVE-2026-123473

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125439: falta de autorización en Kit (formerly ConvertKit) – Email Subscribers, Email Newsletter, Email Marketing, Landing Pages and Membership

CVE-2026-125439

T−3d 11 nov. 2026
6,4 Media

CVE-2026-125781: cross-site scripting (XSS) en Event Post

CVE-2026-125781

T−3d 11 nov. 2026
4,3 Media

CVE-2026-119033: acceso a datos de otros usuarios (IDOR) en Schema & Structured Data for WP & AMP

CVE-2026-119033

T−3d 11 nov. 2026
5,3 Media

CVE-2026-125766: exposición de información sensible en WPZOOM Social Feed Widget & Block

CVE-2026-125766

T−3d 11 nov. 2026
6,4 Media

CVE-2026-124752: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

CVE-2026-124752

T−3d 11 nov. 2026
4,3 Media

CVE-2026-121472: falsificación de peticiones (CSRF) en AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI

CVE-2026-121472

T−3d 11 nov. 2026
5,3 Media

CVE-2026-115600: falta de autorización en Restrict User Access – Ultimate Membership & Content Protection

CVE-2026-115600

T−3d 11 nov. 2026