[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

8,1 Alta

CVE-2026-112853: deserialización de datos no fiables en Hallelujah | Religion & Church Charity WordPress Theme

CVE-2026-112853

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112857: deserialización de datos no fiables en Reprizo - Jewelry & Watch Store Shopify Theme

CVE-2026-112857

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112851: deserialización de datos no fiables en HotLock | Locksmith & Security Systems WordPress Theme + RTL

CVE-2026-112851

T−25d 21 oct. 2026
4,3 Media

CVE-2026-112825: falta de autorización en Car Rental Manager – Online Vehicle Booking System

CVE-2026-112825

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112850: inclusión de ficheros en PHP en Your Dress | Dress Rental & Clothing Store WordPress Theme + Shop

CVE-2026-112850

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112846: deserialización de datos no fiables en Save Life | Non-Profit, Charity & Donations WordPress Theme

CVE-2026-112846

T−25d 21 oct. 2026
4,3 Media

CVE-2026-107887: falta de autorización en Advanced Twenty Seventeen

CVE-2026-107887

T−25d 21 oct. 2026
7,5 Alta

CVE-2026-85642: consumo de recursos sin control en Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder

CVE-2026-85642

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112858: deserialización de datos no fiables en Rhodos - Business Portfolio Elementor Blocks & Template Kit

CVE-2026-112858

T−25d 21 oct. 2026
4,3 Media

CVE-2026-111965: vulnerabilidad en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-111965

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112855: deserialización de datos no fiables en redy

CVE-2026-112855

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112862: deserialización de datos no fiables en Participants Database

CVE-2026-112862

T−25d 21 oct. 2026
5,3 Media

CVE-2026-87835: falta de autorización en Front End Users

CVE-2026-87835

T−25d 21 oct. 2026
5,3 Media

CVE-2026-107447: falta de autorización en Contest Gallery Commerce – Upload, Vote & Sell with PayPal & Stripe

CVE-2026-107447

T−25d 21 oct. 2026
5,3 Media

CVE-2026-105996: exposición de información sensible en Booking Package

CVE-2026-105996

T−25d 21 oct. 2026
6,5 Media

CVE-2026-94263: inyección de código en Advanced Custom Fields: Extended

CVE-2026-94263

T−25d 21 oct. 2026
5,3 Media

CVE-2026-103301: vulnerabilidad en Payment Gateway for Telcell

CVE-2026-103301

T−25d 21 oct. 2026
5,3 Media

CVE-2026-112821: falta de autorización en Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more

CVE-2026-112821

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112856: deserialización de datos no fiables en Vagabonds - Travel Blog Elementor Template Kit

CVE-2026-112856

T−25d 21 oct. 2026
7,2 Alta

CVE-2026-112835: cross-site scripting (XSS) en VikRentCar Car Rental Management System

CVE-2026-112835

T−25d 21 oct. 2026
8,1 Alta

CVE-2026-112848: deserialización de datos no fiables en Hostme v2 - Responsive WordPress Theme

CVE-2026-112848

T−25d 21 oct. 2026
4,3 Media

CVE-2026-107907: falta de autorización en MAS Videos

CVE-2026-107907

T−25d 21 oct. 2026
5,3 Media

CVE-2026-112359: falta de autorización en WPMobile.App – Android and iOS App Builder

CVE-2026-112359

T−25d 21 oct. 2026
4,3 Media

CVE-2026-112861: acceso a datos de otros usuarios (IDOR) en Participants Database

CVE-2026-112861

T−25d 20 oct. 2026
4,3 Media

CVE-2026-112823: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-112823

T−25d 20 oct. 2026
5,3 Media

CVE-2026-112824: falta de autorización en Bus Ticket Booking with Seat Reservation

CVE-2026-112824

T−25d 20 oct. 2026
5,3 Media

CVE-2026-112829: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

CVE-2026-112829

T−25d 20 oct. 2026
6,4 Media

CVE-2026-111843: cross-site scripting (XSS) en Rootblox – Header & Footer Builder for Full Site Editing (FSE)

CVE-2026-111843

T−25d 20 oct. 2026
6,4 Media

CVE-2026-112840: cross-site scripting (XSS) en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-112840

T−25d 20 oct. 2026
4,3 Media

CVE-2026-112836: falsificación de peticiones (CSRF) en VikRentCar Car Rental Management System

CVE-2026-112836

T−25d 20 oct. 2026