[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-103312: vulnerabilidad en Payment Integration Wompi

CVE-2026-103312

T−22d 24 oct. 2026
8,8 Alta

CVE-2026-110018: gestión incorrecta de privilegios en aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

CVE-2026-110018

T−22d 23 oct. 2026
2,7 Baja

CVE-2026-110537: falta de autorización en Essential Addons for Elementor – Popular Elementor Templates & Widgets

CVE-2026-110537

T−23d 23 oct. 2026
7,3 Alta

CVE-2026-94262: autenticación incorrecta en Advanced Custom Fields: Extended y Advanced Custom Fields: Extended PRO

CVE-2026-94262

T−23d 23 oct. 2026
5,3 Media

CVE-2026-110285: vulnerabilidad en WP Stripe Checkout

CVE-2026-110285

T−23d 23 oct. 2026
7,2 Alta

CVE-2026-115251: inyección de código en Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More

CVE-2026-115251

T−23d 23 oct. 2026
4,3 Media

CVE-2026-114742: acceso a datos de otros usuarios (IDOR) en WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress

CVE-2026-114742

T−23d 23 oct. 2026
5,3 Media

CVE-2026-111974: vulnerabilidad en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-111974

T−23d 23 oct. 2026
5,3 Media

CVE-2026-103299: vulnerabilidad en Payment Gateway – nexi Alpha Bank for WooCommerce

CVE-2026-103299

T−23d 23 oct. 2026
5,3 Media

CVE-2026-103319: vulnerabilidad en OPay Payment Gateway for WooCommerce

CVE-2026-103319

T−23d 23 oct. 2026
4,4 Media

CVE-2026-111737: cross-site scripting (XSS) en Speed Optimizer – The All-In-One Performance-Boosting Plugin

CVE-2026-111737

T−23d 23 oct. 2026
4,3 Media

CVE-2026-111981: falta de autorización en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-111981

T−23d 23 oct. 2026
9,8 Crít.

CVE-2026-94268: acceso a datos de otros usuarios (IDOR) en Advanced Custom Fields: Extended y Advanced Custom Fields: Extended PRO

CVE-2026-94268

T−23d 23 oct. 2026
4,3 Media

CVE-2026-114740: falta de autorización en WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress

CVE-2026-114740

T−23d 23 oct. 2026
6,4 Media

CVE-2026-110510: cross-site scripting (XSS) en Essential Addons for Elementor – Popular Elementor Templates & Widgets

CVE-2026-110510

T−23d 23 oct. 2026
5,3 Media

CVE-2026-103300: vulnerabilidad en Eurobank WooCommerce Payment Gateway

CVE-2026-103300

T−23d 23 oct. 2026
4,4 Media

CVE-2025-15705: cross-site scripting (XSS) en Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics

CVE-2025-15705

T−23d 23 oct. 2026
5,3 Media

CVE-2026-109935: falta de autorización en Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

CVE-2026-109935

T−23d 23 oct. 2026
2,7 Baja

CVE-2026-112219: falta de autorización en Download Monitor

CVE-2026-112219

T−23d 23 oct. 2026
9,8 Crít.

CVE-2026-94267: inyección de código en Advanced Custom Fields: Extended y Advanced Custom Fields: Extended PRO

CVE-2026-94267

T−23d 23 oct. 2026
7,2 Alta

CVE-2026-113499: cross-site scripting (XSS) en LiteSpeed Cache

CVE-2026-113499

T−23d 23 oct. 2026
7,3 Alta

CVE-2026-115214: gestión incorrecta de privilegios en Datawiza Proxy Auth Plugin – SSO

CVE-2026-115214

T−23d 23 oct. 2026
5,3 Media

CVE-2026-109934: falta de autorización en Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE

CVE-2026-109934

T−23d 23 oct. 2026
6,4 Media

CVE-2026-94264: cross-site scripting (XSS) en Advanced Custom Fields: Extended y Advanced Custom Fields: Extended PRO

CVE-2026-94264

T−23d 23 oct. 2026
6,5 Media

CVE-2026-111978: recorrido de rutas (path traversal) en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-111978

T−23d 23 oct. 2026
6,3 Media

CVE-2026-115183: vulnerabilidad en Qi Addons For Elementor

CVE-2026-115183

T−23d 23 oct. 2026
2,7 Baja

CVE-2026-111982: falta de autorización en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-111982

T−23d 23 oct. 2026
2,7 Baja

CVE-2026-111738: falta de autorización en Speed Optimizer – The All-In-One Performance-Boosting Plugin

CVE-2026-111738

T−23d 23 oct. 2026
6,3 Media

CVE-2026-109927: gestión incorrecta de privilegios en HIPAA Forms

CVE-2026-109927

T−23d 23 oct. 2026
6,4 Media

CVE-2026-111966: cross-site scripting (XSS) en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-111966

T−23d 23 oct. 2026