[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

4,3 Media

CVE-2026-111841: falsificación de peticiones (CSRF) en FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce

CVE-2026-111841

T−19d 26 oct. 2026
4,3 Media

CVE-2026-112828: falta de autorización en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

CVE-2026-112828

T−19d 26 oct. 2026
5,3 Media

CVE-2026-115282: exposición de información sensible en Recipe Card Blocks Lite

CVE-2026-115282

T−20d 26 oct. 2026
5,3 Media

CVE-2026-110691: falta de autorización en WPOrLogin – Custom Login, Social Login, CAPTCHA & Security

CVE-2026-110691

T−20d 26 oct. 2026
7,3 Alta

CVE-2026-110508: falta de autorización en Essential Addons for Elementor – Popular Elementor Templates & Widgets

CVE-2026-110508

T−20d 26 oct. 2026
6,1 Media

Cross-site scripting (XSS) en MailPoet – Newsletters, Email Marketing, and Automation

T−20d 26 oct. 2026
5,3 Media

CVE-2026-103331: falta de autorización en UniPAY Payment Gateway For WooCommerce

CVE-2026-103331

T−20d 26 oct. 2026
5,3 Media

CVE-2026-88928: vulnerabilidad en PAYCOMET for WooCommerce

CVE-2026-88928

T−20d 26 oct. 2026
5,3 Media

CVE-2026-103382: falta de autorización en Casso Flow – Tự động xác nhận thanh toán chuyển khoản ngân hàng

CVE-2026-103382

T−20d 26 oct. 2026
4,7 Media

CVE-2026-111031: redirección abierta en Welcart e-Commerce

CVE-2026-111031

T−20d 26 oct. 2026
4,7 Media

CVE-2026-116394: cross-site scripting (XSS) en Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar

CVE-2026-116394

T−20d 26 oct. 2026
4,3 Media

CVE-2026-115299: falsificación de peticiones (CSRF) en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115299

T−20d 26 oct. 2026
4,3 Media

CVE-2026-115300: falsificación de peticiones (CSRF) en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115300

T−20d 26 oct. 2026
5,3 Media

CVE-2026-78395: falta de autorización en Link Library

CVE-2026-78395

T−20d 26 oct. 2026
5,4 Media

CVE-2026-115955: cross-site scripting (XSS) en Advanced Post Block – Display Your Posts Exactly How You Want

CVE-2026-115955

T−20d 26 oct. 2026
5,3 Media

CVE-2026-106648: falta de autorización en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-106648

T−20d 26 oct. 2026
7,2 Alta

CVE-2026-115301: inyección de código en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115301

T−20d 26 oct. 2026
7,5 Alta

CVE-2026-89216: inyección SQL en vTables – Data Table Builder for CSV, Excel & JSON

CVE-2026-89216

T−20d 26 oct. 2026
5,3 Media

CVE-2026-115255: falta de autorización en WP Roster

CVE-2026-115255

T−20d 26 oct. 2026
5,3 Media

CVE-2026-115303: vulnerabilidad en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115303

T−20d 26 oct. 2026
4,3 Media

CVE-2026-113485: falsificación de peticiones (CSRF) en Media Library Assistant

CVE-2026-113485

T−20d 26 oct. 2026
5,3 Media

CVE-2026-78396: exposición de información sensible en Link Library

CVE-2026-78396

T−20d 26 oct. 2026
5,3 Media

CVE-2026-116403: condición de carrera en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

CVE-2026-116403

T−20d 26 oct. 2026
5,3 Media

CVE-2026-115302: falta de autorización en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2026-115302

T−20d 26 oct. 2026
6,5 Media

CVE-2026-115603: inyección SQL en Advanced Ads – Tracking

CVE-2026-115603

T−20d 26 oct. 2026
5,3 Media

CVE-2026-103330: vulnerabilidad en Sadad QA Payment

CVE-2026-103330

T−20d 25 oct. 2026
5,3 Media

CVE-2026-103313: vulnerabilidad en BitPay Gateway for WooCommerce

CVE-2026-103313

T−20d 25 oct. 2026
5,3 Media

CVE-2026-103359: vulnerabilidad en PAYDUNYA WOOCOMMERCE PAR

CVE-2026-103359

T−22d 24 oct. 2026
5,3 Media

CVE-2026-103325: vulnerabilidad en TiendaCrypto para WooCommerce

CVE-2026-103325

T−22d 24 oct. 2026
5,3 Media

CVE-2026-103332: vulnerabilidad en Payex Payment Gateway for Woocommerce

CVE-2026-103332

T−22d 24 oct. 2026