[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-110896: falta de autorización en Passster – Password Protect Pages and Content

CVE-2026-110896

T−29d 16 oct. 2026
6,4 Media

CVE-2026-111400: cross-site scripting (XSS) en PowerPack Addons for Elementor: Widgets, Form Styler and Templates

CVE-2026-111400

T−29d 16 oct. 2026
4,3 Media

CVE-2026-111396: falta de autorización en Advanced Post Manager

CVE-2026-111396

T−29d 16 oct. 2026
5,3 Media

CVE-2026-111409: falta de autorización en YITH PayPal Express Checkout for WooCommerce

CVE-2026-111409

T−29d 16 oct. 2026
6,4 Media

CVE-2026-110903: cross-site scripting (XSS) en The Events Calendar

CVE-2026-110903

T−29d 16 oct. 2026
5,3 Media

CVE-2026-110900: falta de autorización en Bookit — Booking & Appointment Calendar

CVE-2026-110900

T−29d 16 oct. 2026
4,3 Media

CVE-2026-110901: acceso a datos de otros usuarios (IDOR) en SmartCrawl SEO checker, analyzer & optimizer

CVE-2026-110901

T−29d 16 oct. 2026
5,3 Media

CVE-2026-110380: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-110380

T−29d 16 oct. 2026
6,5 Media

CVE-2026-111399: inyección SQL en MapSVG – Vector maps, Google Maps, Image maps – with AI assistant

CVE-2026-111399

T−29d 16 oct. 2026
6,4 Media

CVE-2026-111405: cross-site scripting (XSS) en MapSVG – Vector maps, Google Maps, Image maps – with AI assistant

CVE-2026-111405

T−29d 16 oct. 2026
5,3 Media

CVE-2026-111397: exposición de información sensible en MapSVG – Vector maps, Google Maps, Image maps – with AI assistant

CVE-2026-111397

T−29d 16 oct. 2026
6,5 Media

CVE-2026-110895: inyección SQL en Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System

CVE-2026-110895

T−29d 16 oct. 2026
7,5 Alta

CVE-2026-107436: deserialización de datos no fiables en Strong Testimonials

CVE-2026-107436

T−29d 16 oct. 2026
7,3 Alta

CVE-2026-110373: gestión incorrecta de privilegios en OTP Login With Phone Number, OTP Verification

CVE-2026-110373

T−29d 16 oct. 2026
5,3 Media

CVE-2026-110880: falta de autorización en Kit (formerly ConvertKit) – Email Subscribers, Email Newsletter, Email Marketing, Landing Pages and Membership

CVE-2026-110880

T−29d 16 oct. 2026
8,1 Alta

CVE-2026-110886: deserialización de datos no fiables en WPBot – ChatBot Conversational Forms

CVE-2026-110886

T−29d 16 oct. 2026
7,5 Alta

CVE-2026-109894: inyección SQL en Booktics – Appointment Booking Calendar for Service Businesses

CVE-2026-109894

T−29d 16 oct. 2026
5,3 Media

CVE-2026-110383: acceso a datos de otros usuarios (IDOR) en Electronic Signature Add-on for Fluent Forms

CVE-2026-110383

T−29d 16 oct. 2026
7,2 Alta

CVE-2026-110897: cross-site scripting (XSS) en PowerPack Lite for Beaver Builder

CVE-2026-110897

T−29d 16 oct. 2026
7,3 Alta

CVE-2026-110372: gestión incorrecta de privilegios en OttoKit: All-in-One Automation Platform

CVE-2026-110372

T−29d 16 oct. 2026
7,2 Alta

CVE-2026-110382: cross-site scripting (XSS) en Simply Schedule Appointments

CVE-2026-110382

T−29d 16 oct. 2026
6,1 Media

CVE-2026-108485: cross-site scripting (XSS) en eStore

CVE-2026-108485

T−29d 16 oct. 2026
4,3 Media

CVE-2026-110365: falta de autorización en Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution

CVE-2026-110365

T−29d 16 oct. 2026
10,0 Crít.

CVE-2026-94169: inyección de código en The Grid

CVE-2026-94169

T−29d 16 oct. 2026
5,3 Media

CVE-2026-110366: falta de autorización en Site Reviews

CVE-2026-110366

T−29d 16 oct. 2026
5,3 Media

CVE-2026-94228: falta de autorización en TrueBooker – Appointment Booking and Scheduler System

CVE-2026-94228

T−30d 16 oct. 2026
5,3 Media

CVE-2026-110034: vulnerabilidad en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

CVE-2026-110034

T−30d 16 oct. 2026
9,8 Crít.

CVE-2026-111862: vulnerabilidad en Rank Math SEO PRO

CVE-2026-111862

T−30d 16 oct. 2026
4,3 Media

CVE-2026-110032: autorización incorrecta en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

CVE-2026-110032

T−30d 16 oct. 2026
5,3 Media

CVE-2026-89286: exposición de información sensible en FormFlow for GoHighLevel (GHL) – Send Form Leads to GHL CRM

CVE-2026-89286

T−30d 16 oct. 2026