[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

4,3 Media

CVE-2026-109700: falta de autorización en Meta Box – A Framework for Dynamic Websites

CVE-2026-109700

T−25d 20 oct. 2026
5,3 Media

CVE-2026-112834: falta de autorización en Seriously Simple Podcasting

CVE-2026-112834

T−25d 20 oct. 2026
6,4 Media

CVE-2026-112833: cross-site scripting (XSS) en Seriously Simple Podcasting

CVE-2026-112833

T−25d 20 oct. 2026
7,1 Alta

CVE-2026-115807: gestión incorrecta de privilegios en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-115807

T−25d 20 oct. 2026
8,8 Alta

CVE-2026-82814: deserialización de datos no fiables en Duplicator Pro y Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More

CVE-2026-82814

T−25d 20 oct. 2026
8,1 Alta

CVE-2026-112832: inclusión de ficheros en PHP en Rootblox – Header & Footer Builder for Full Site Editing (FSE)

CVE-2026-112832

T−25d 20 oct. 2026
5,3 Media

CVE-2026-112842: falta de autorización en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

CVE-2026-112842

T−25d 20 oct. 2026
6,5 Media

CVE-2026-112822: inyección SQL en Workreap Core

CVE-2026-112822

T−25d 20 oct. 2026
6,4 Media

CVE-2026-111844: cross-site scripting (XSS) en Brizy – Page Builder

CVE-2026-111844

T−25d 20 oct. 2026
7,2 Alta

CVE-2026-112313: cross-site scripting (XSS) en Advanced Custom Fields: Extended

CVE-2026-112313

T−25d 20 oct. 2026
8,8 Alta

CVE-2026-111851: inyección de código en Royal Addons for Elementor – Addons and Templates Kit for Elementor

CVE-2026-111851

T−25d 20 oct. 2026
7,2 Alta

CVE-2026-111830: cross-site scripting (XSS) en WP Mailster

CVE-2026-111830

T−25d 20 oct. 2026
6,3 Media

CVE-2026-112242: gestión incorrecta de privilegios en User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor

CVE-2026-112242

T−25d 20 oct. 2026
7,5 Alta

CVE-2026-112327: inyección SQL en Booking for Appointments and Events Calendar – Amelia

CVE-2026-112327

T−25d 20 oct. 2026
7,2 Alta

CVE-2026-112379: cross-site scripting (XSS) en Contact Form Email

CVE-2026-112379

T−25d 20 oct. 2026
4,3 Media

CVE-2026-111972: acceso a datos de otros usuarios (IDOR) en Photo Engine (Media Organizer & Lightroom)

CVE-2026-111972

T−26d 20 oct. 2026
7,5 Alta

CVE-2026-111958: autenticación incorrecta en Royal MCP – Secure AI Connector for Claude, ChatGPT & any LLM via MCP

CVE-2026-111958

T−26d 20 oct. 2026
6,4 Media

CVE-2026-111971: cross-site scripting (XSS) en Photo Engine (Media Organizer & Lightroom)

CVE-2026-111971

T−26d 20 oct. 2026
4,3 Media

CVE-2026-42690: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-42690

T−26d 20 oct. 2026
7,2 Alta

CVE-2026-109987: cross-site scripting (XSS) en PixelYourSite – Your smart PIXEL (TAG) & API Manager y PixelYourSite Pro – Your smart PIXEL (TAG) Manager

CVE-2026-109987

T−26d 20 oct. 2026
4,3 Media

CVE-2026-110011: autorización incorrecta en MB Custom Post Types & Custom Taxonomies

CVE-2026-110011

T−26d 20 oct. 2026
5,3 Media

CVE-2026-109931: falta de autorización en Infility Global

CVE-2026-109931

T−26d 20 oct. 2026
5,3 Media

CVE-2026-112312: falta de autorización en Advanced Custom Fields: Extended

CVE-2026-112312

T−26d 20 oct. 2026
6,5 Media

CVE-2026-103234: inyección de código en WP Ultimate Review

CVE-2026-103234

T−26d 20 oct. 2026
5,3 Media

CVE-2026-100142: acceso a datos de otros usuarios (IDOR) en FluentCart – Online Store Builder & eCommerce Checkout

CVE-2026-100142

T−26d 20 oct. 2026
4,3 Media

CVE-2026-113353: acceso a datos de otros usuarios (IDOR) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-113353

T−26d 20 oct. 2026
6,4 Media

CVE-2026-78392: cross-site scripting (XSS) en Link Library

CVE-2026-78392

T−26d 20 oct. 2026
6,1 Media

CVE-2026-27394: cross-site scripting (XSS) en Eventer - WordPress Event & Booking Manager Plugin

CVE-2026-27394

T−26d 20 oct. 2026
7,2 Alta

CVE-2026-97328: cross-site scripting (XSS) en WebP Express

CVE-2026-97328

T−26d 20 oct. 2026
5,3 Media

CVE-2026-110010: falta de autorización en MB Custom Post Types & Custom Taxonomies

CVE-2026-110010

T−26d 20 oct. 2026