[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,4 Media

CVE-2026-119097: cross-site scripting (XSS) en Author Image

CVE-2026-119097

T−3d 10 nov. 2026
8,8 Alta

CVE-2026-119615: gestión incorrecta de privilegios en Reset Database

CVE-2026-119615

T−3d 10 nov. 2026
8,8 Alta

CVE-2026-103883: autenticación incorrecta en 6Storage Rentals

CVE-2026-103883

T−3d 10 nov. 2026
6,1 Media

CVE-2026-15785: cross-site scripting (XSS) en Joinchat – Enhanced “click to chat”

CVE-2026-15785

T−3d 10 nov. 2026
8,1 Alta

CVE-2026-111190: subida de ficheros peligrosos en ARforms

CVE-2026-111190

T−3d 10 nov. 2026
7,2 Alta

CVE-2026-12424: cross-site scripting (XSS) en ARforms

CVE-2026-12424

T−3d 10 nov. 2026
7,2 Alta

CVE-2026-12427: cross-site scripting (XSS) en ARforms

CVE-2026-12427

T−3d 10 nov. 2026
6,1 Media

CVE-2026-105150: cross-site scripting (XSS) en Product Filter for WooCommerce by WBW

CVE-2026-105150

T−4d 10 nov. 2026
9,8 Crít.

CVE-2026-89324: autenticación incorrecta en Basel Post Types

CVE-2026-89324

T−4d 10 nov. 2026
7,5 Alta

CVE-2026-115483: recorrido de rutas (path traversal) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-115483

T−4d 10 nov. 2026
5,3 Media

CVE-2026-106025: falta de autorización en Cargo Shipping Location for WooCommerce

CVE-2026-106025

T−4d 10 nov. 2026
5,3 Media

CVE-2026-119273: exposición de información sensible en BulletProof Security

CVE-2026-119273

T−4d 10 nov. 2026
7,5 Alta

CVE-2026-110516: inclusión de ficheros en PHP en All in One Addons For WPBakery Page Builder (formerly Visual Composer)

CVE-2026-110516

T−4d 10 nov. 2026
4,3 Media

CVE-2026-124251: falsificación de peticiones (CSRF) en WPIDE – File Manager & Code Editor

CVE-2026-124251

T−4d 10 nov. 2026
6,4 Media

CVE-2026-104676: cross-site scripting (XSS) en Zion Builder – Website Builder for Speed & Creativity

CVE-2026-104676

T−4d 10 nov. 2026
7,2 Alta

CVE-2026-84938: cross-site scripting (XSS) en Avada (Fusion) Builder

CVE-2026-84938

T−4d 9 nov. 2026
7,2 Alta

CVE-2026-93427: cross-site scripting (XSS) en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup

CVE-2026-93427

T−4d 9 nov. 2026
8,1 Alta

CVE-2026-76877: autenticación incorrecta en WPML Multilingual CMS

CVE-2026-76877

T−4d 9 nov. 2026
8,2 Alta

CVE-2026-120513: recorrido de rutas (path traversal) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-120513

T−4d 9 nov. 2026
7,5 Alta

CVE-2026-100386: recorrido de rutas (path traversal) en Ultra Addons for Contact Form 7

CVE-2026-100386

T−4d 9 nov. 2026
5,3 Media

CVE-2026-96769: exposición de información sensible en Extend B2B - Companies and Users Management for WooCommerce

CVE-2026-96769

T−4d 9 nov. 2026
7,2 Alta

CVE-2026-124250: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-124250

T−5d 9 nov. 2026
7,2 Alta

CVE-2026-123478: cross-site scripting (XSS) en AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini

CVE-2026-123478

T−5d 9 nov. 2026
9,8 Crít.

CVE-2026-78287: inyección de código en STAGGS – Product Configurator Toolkit

CVE-2026-78287

T−5d 9 nov. 2026
5,3 Media

CVE-2026-123088: acceso a datos de otros usuarios (IDOR) en UniPAY Payment Gateway For WooCommerce

CVE-2026-123088

T−5d 9 nov. 2026
6,4 Media

CVE-2026-124257: cross-site scripting (XSS) en Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots

CVE-2026-124257

T−5d 9 nov. 2026
7,2 Alta

CVE-2026-124253: cross-site scripting (XSS) en Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

CVE-2026-124253

T−5d 9 nov. 2026
4,7 Media

CVE-2026-121875: gestión incorrecta de privilegios en Post Duplicator

CVE-2026-121875

T−5d 9 nov. 2026
6,4 Media

CVE-2026-124256: cross-site scripting (XSS) en Delivery & Pickup Date Time for WooCommerce

CVE-2026-124256

T−5d 9 nov. 2026
6,4 Media

CVE-2026-123472: cross-site scripting (XSS) en Meta Box – A Framework for Dynamic Websites

CVE-2026-123472

T−6d 7 nov. 2026