[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

8,8 Alta

CVE-2026-111311: subida de ficheros peligrosos en DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More

CVE-2026-111311

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-109224: cross-site scripting (XSS) en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-109224

T−30d 15 oct. 2026
6,4 Media

CVE-2026-104726: cross-site scripting (XSS) en Name Directory

CVE-2026-104726

T−30d 15 oct. 2026
5,4 Media

CVE-2026-104003: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-104003

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-92766: inyección SQL en Vitepos – Point of Sale (POS) for WooCommerce

CVE-2026-92766

T−30d 15 oct. 2026
6,4 Media

CVE-2026-93681: cross-site scripting (XSS) en Tutor LMS – eLearning and online course solution

CVE-2026-93681

T−30d 15 oct. 2026
6,4 Media

CVE-2026-100108: cross-site scripting (XSS) en Social Share Buttons

CVE-2026-100108

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-87111: cross-site scripting (XSS) en User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin

CVE-2026-87111

T−30d 15 oct. 2026
8,1 Alta

CVE-2026-75903: autenticación incorrecta en Vulnity Security

CVE-2026-75903

T−30d 15 oct. 2026
6,4 Media

CVE-2026-100106: cross-site scripting (XSS) en FiboSearch – Ajax Search for WooCommerce

CVE-2026-100106

T−30d 15 oct. 2026
6,4 Media

CVE-2026-96870: cross-site scripting (XSS) en SureDash – Community, Courses & Member Dashboard

CVE-2026-96870

T−30d 15 oct. 2026
9,8 Crít.

CVE-2026-104730: deserialización de datos no fiables en Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers

CVE-2026-104730

T−30d 15 oct. 2026
4,3 Media

CVE-2026-110361: exposición de información sensible en Infinite Uploads – Offload, Optimize & Organize Your Media Library

CVE-2026-110361

T−30d 15 oct. 2026
5,3 Media

CVE-2026-110362: falta de autorización en PlanetStudio Payment Gateway

CVE-2026-110362

T−30d 15 oct. 2026
4,3 Media

CVE-2026-110882: falta de autorización en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

CVE-2026-110882

T−30d 15 oct. 2026
6,4 Media

CVE-2026-109893: cross-site scripting (XSS) en Presto Player

CVE-2026-109893

T−30d 15 oct. 2026
4,3 Media

CVE-2026-110374: falta de autorización en OTP Login With Phone Number, OTP Verification

CVE-2026-110374

T−30d 15 oct. 2026
5,3 Media

CVE-2026-108499: falta de autorización en Knowledge Base

CVE-2026-108499

T−30d 15 oct. 2026
6,4 Media

CVE-2026-110375: cross-site scripting (XSS) en Download Monitor

CVE-2026-110375

T−30d 15 oct. 2026
5,3 Media

CVE-2026-110364: falta de autorización en Flexible Quantity & Price Calculator for WooCommerce

CVE-2026-110364

T−30d 15 oct. 2026
5,3 Media

CVE-2026-109689: falta de autorización en Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers

CVE-2026-109689

T−30d 15 oct. 2026
5,3 Media

CVE-2026-110360: falta de autorización en Ajax Search Lite – Live Search & Filter

CVE-2026-110360

T−30d 15 oct. 2026
4,3 Media

CVE-2026-109897: falta de autorización en Strong Testimonials

CVE-2026-109897

T−30d 15 oct. 2026
5,3 Media

CVE-2026-110378: falta de autorización en Ninja Forms Signature Contract Add-On

CVE-2026-110378

T−30d 15 oct. 2026
5,3 Media

CVE-2026-96449: falta de autorización en WP Easy Pay – Payment and Donation Form Builder for Square

CVE-2026-96449

T−30d 15 oct. 2026
6,4 Media

CVE-2026-106604: cross-site scripting (XSS) en YITH WooCommerce Compare

CVE-2026-106604

T−30d 15 oct. 2026
4,3 Media

CVE-2026-103083: acceso a datos de otros usuarios (IDOR) en ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic)

CVE-2026-103083

T−30d 15 oct. 2026
6,4 Media

CVE-2026-111069: cross-site scripting (XSS) en GeoDirectory – WP Business Directory Plugin and Classified Listings Directory

CVE-2026-111069

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-107768: cross-site scripting (XSS) en TranslatePress – Translate Multilingual sites with AI Translation

CVE-2026-107768

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-110701: cross-site scripting (XSS) en CP Multi View Events Calendar

CVE-2026-110701

T−30d 15 oct. 2026