[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

9,8 Crít.

CVE-2026-104736: deserialización de datos no fiables en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-104736

T−28d 17 oct. 2026
5,3 Media

CVE-2026-96902: exposición de información sensible en Easy Property Listings

CVE-2026-96902

T−29d 17 oct. 2026
8,1 Alta

CVE-2026-111398: recorrido de rutas (path traversal) en MapSVG – Vector maps, Google Maps, Image maps – with AI assistant

CVE-2026-111398

T−29d 17 oct. 2026
4,3 Media

CVE-2026-96903: exposición de información sensible en Easy Property Listings

CVE-2026-96903

T−29d 17 oct. 2026
5,4 Media

CVE-2026-110253: recorrido de rutas (path traversal) en weForms – Easy Drag & Drop Contact Form Builder For WordPress

CVE-2026-110253

T−29d 16 oct. 2026
7,2 Alta

CVE-2026-100316: cross-site scripting (XSS) en European VAT Compliance Assistant for WooCommerce

CVE-2026-100316

T−29d 16 oct. 2026
7,2 Alta

CVE-2026-111110: cross-site scripting (XSS) en Payment forms, Buy now buttons, and Invoicing System | GetPaid

CVE-2026-111110

T−29d 16 oct. 2026
6,4 Media

CVE-2026-109983: cross-site scripting (XSS) en YMC Filter

CVE-2026-109983

T−29d 16 oct. 2026
4,3 Media

CVE-2026-92715: acceso a datos de otros usuarios (IDOR) en Tutor LMS – eLearning and online course solution

CVE-2026-92715

T−29d 16 oct. 2026
6,4 Media

CVE-2026-120524: cross-site scripting (XSS) en News Kit Addons For Elementor

CVE-2026-120524

T−29d 16 oct. 2026
6,4 Media

CVE-2026-109985: cross-site scripting (XSS) en xSpeed Cache: AI-Powered Performance Hub with MCP, Caching & CDN

CVE-2026-109985

T−29d 16 oct. 2026
4,9 Media

CVE-2026-110268: recorrido de rutas (path traversal) en Post Export Import with Media

CVE-2026-110268

T−29d 16 oct. 2026
8,1 Alta

CVE-2026-92798: inyección de código en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-92798

T−29d 16 oct. 2026
4,3 Media

CVE-2026-92978: falsificación de peticiones (CSRF) en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-92978

T−29d 16 oct. 2026
7,2 Alta

CVE-2026-96660: cross-site scripting (XSS) en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-96660

T−29d 16 oct. 2026
6,8 Media

CVE-2026-109369: falta de autorización en WP Booking System – Booking Calendar

CVE-2026-109369

T−29d 16 oct. 2026
6,5 Media

CVE-2026-109368: falta de autorización en WP Booking System – Booking Calendar

CVE-2026-109368

T−29d 16 oct. 2026
7,5 Alta

CVE-2026-108123: falta de autorización en WP Booking System – Booking Calendar

CVE-2026-108123

T−29d 16 oct. 2026
7,2 Alta

CVE-2026-103899: cross-site scripting (XSS) en EU VAT Assistant for WooCommerce

CVE-2026-103899

T−29d 16 oct. 2026
6,4 Media

CVE-2026-109989: cross-site scripting (XSS) en Themify Popup

CVE-2026-109989

T−29d 16 oct. 2026
6,4 Media

CVE-2026-111726: cross-site scripting (XSS) en Themify Builder

CVE-2026-111726

T−29d 16 oct. 2026
4,9 Media

CVE-2026-107752: inyección SQL en Welcart e-Commerce

CVE-2026-107752

T−29d 16 oct. 2026
6,5 Media

CVE-2026-107744: falta de autorización en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-107744

T−29d 16 oct. 2026
3,7 Baja

CVE-2026-111602: exposición de información sensible en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

CVE-2026-111602

T−29d 16 oct. 2026
7,2 Alta

CVE-2026-109208: cross-site scripting (XSS) en LearnPress – WordPress LMS Plugin for Create and Sell Online Courses

CVE-2026-109208

T−29d 16 oct. 2026
7,5 Alta

CVE-2026-107762: acceso a datos de otros usuarios (IDOR) en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-107762

T−29d 16 oct. 2026
9,1 Crít.

CVE-2026-110653: autenticación incorrecta en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

CVE-2026-110653

T−29d 16 oct. 2026
6,1 Media

CVE-2026-111601: cross-site scripting (XSS) en Hippoo Mobile App for WooCommerce

CVE-2026-111601

T−29d 16 oct. 2026
7,2 Alta

CVE-2026-104734: deserialización de datos no fiables en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-104734

T−29d 16 oct. 2026
4,3 Media

CVE-2026-111413: falsificación de peticiones (CSRF) en aThemeArt Theme Helper

CVE-2026-111413

T−29d 16 oct. 2026