[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-110956: autenticación incorrecta en asVereinbase – Club & Member Management for WP

CVE-2026-110956

T−24d 22 oct. 2026
5,3 Media

CVE-2026-94295: falta de autorización en Chikkili- Google Pay India for Woocommerce

CVE-2026-94295

T−24d 22 oct. 2026
9,8 Crít.

CVE-2026-102785: subida de ficheros peligrosos en YOOtheme Pro

CVE-2026-102785

T−24d 22 oct. 2026
5,3 Media

CVE-2026-113492: exposición de información sensible en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-113492

T−24d 22 oct. 2026
7,2 Alta

CVE-2026-113673: inyección de código en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-113673

T−24d 22 oct. 2026
4,7 Media

CVE-2026-104068: seguimiento de enlaces simbólicos en JetBackup – Backup, Restore & Migrate

CVE-2026-104068

T−24d 22 oct. 2026
5,3 Media

CVE-2026-113674: falta de autorización en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-113674

T−24d 22 oct. 2026
4,3 Media

CVE-2026-114698: acceso a datos de otros usuarios (IDOR) en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-114698

T−24d 22 oct. 2026
4,3 Media

CVE-2026-113489: acceso a datos de otros usuarios (IDOR) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-113489

T−24d 22 oct. 2026
5,3 Media

CVE-2026-113490: exposición de información sensible en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-113490

T−24d 22 oct. 2026
4,3 Media

CVE-2026-114175: falta de autorización en eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams

CVE-2026-114175

T−24d 22 oct. 2026
6,4 Media

CVE-2026-114429: cross-site scripting (XSS) en WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress

CVE-2026-114429

T−24d 22 oct. 2026
4,3 Media

CVE-2026-111401: falsificación de peticiones (CSRF) en Tailored Tools

CVE-2026-111401

T−24d 21 oct. 2026
4,3 Media

CVE-2026-112868: acceso a datos de otros usuarios (IDOR) en Interactive Content – H5P

CVE-2026-112868

T−24d 21 oct. 2026
4,3 Media

CVE-2026-114176: falta de autorización en eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams

CVE-2026-114176

T−24d 21 oct. 2026
8,1 Alta

CVE-2026-112852: deserialización de datos no fiables en Helion | Personal Portfolio & Agency WordPress Theme

CVE-2026-112852

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112847: deserialización de datos no fiables en ZenSoul - Spa Salon & Wellness WordPress Theme + Shop & AI

CVE-2026-112847

T−25d 21 oct. 2026
7,2 Alta

CVE-2026-112849: cross-site scripting (XSS) en Hostme v2 - Responsive WordPress Theme

CVE-2026-112849

T−25d 21 oct. 2026
6,4 Media

CVE-2026-79627: cross-site scripting (XSS) en Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution

CVE-2026-79627

T−25d 21 oct. 2026
4,3 Media

CVE-2026-114120: falta de autorización en SchedulePress – Auto Post & Publish, Auto Social Share, Schedule Posts with Editorial Calendar & Missed Schedule Post Publisher

CVE-2026-114120

T−25d 21 oct. 2026
5,3 Media

CVE-2026-101138: autorización incorrecta en CMP – Coming Soon & Maintenance Plugin by NiteoThemes

CVE-2026-101138

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112854: deserialización de datos no fiables en Holistic Center | Wellness & Spa Salon PSD Template

CVE-2026-112854

T−25d 21 oct. 2026
4,3 Media

CVE-2026-97352: falta de autorización en News Kit Addons For Elementor

CVE-2026-97352

T−25d 21 oct. 2026
7,2 Alta

CVE-2026-112863: cross-site scripting (XSS) en kallyas

CVE-2026-112863

T−25d 21 oct. 2026
7,5 Alta

CVE-2026-112860: inyección SQL en Participants Database

CVE-2026-112860

T−25d 21 oct. 2026
6,5 Media

CVE-2026-112837: inyección SQL en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI

CVE-2026-112837

T−25d 21 oct. 2026
6,3 Media

CVE-2026-107506: gestión incorrecta de privilegios en Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website

CVE-2026-107506

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112859: deserialización de datos no fiables en Little Birdies | Multipurpose Children PSD Template

CVE-2026-112859

T−25d 21 oct. 2026
7,2 Alta

CVE-2026-112838: cross-site scripting (XSS) en VikRentCar Car Rental Management System

CVE-2026-112838

T−25d 21 oct. 2026
4,3 Media

CVE-2026-97353: falta de autorización en News Kit Addons For Elementor

CVE-2026-97353

T−25d 21 oct. 2026