[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,5 Media

CVE-2026-103911: inyección de código en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-103911

T−30d 15 oct. 2026
6,5 Media

CVE-2026-101335: inyección de código en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-101335

T−30d 15 oct. 2026
6,5 Media

CVE-2026-96562: inyección de código en Broken Link Checker

CVE-2026-96562

T−30d 15 oct. 2026
4,3 Media

CVE-2026-110019: falta de autorización en Bulk Page Generator – LPagery

CVE-2026-110019

T−30d 15 oct. 2026
6,5 Media

CVE-2026-111106: inyección SQL en Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance

CVE-2026-111106

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-109400: gestión incorrecta de privilegios en InstaWP Connect – 1-click WP Staging & Migration

CVE-2026-109400

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-110590: falta de autorización en Klarna for WooCommerce

CVE-2026-110590

T−30d 15 oct. 2026
4,3 Media

CVE-2026-109191: exposición de información sensible en Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy

CVE-2026-109191

T−30d 15 oct. 2026
8,1 Alta

CVE-2026-109221: recorrido de rutas (path traversal) en Groundhogg — CRM, Newsletters, and Marketing Automation

CVE-2026-109221

T−30d 15 oct. 2026
6,1 Media

CVE-2026-103481: cross-site scripting (XSS) en Gwolle Guestbook

CVE-2026-103481

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-107746: falta de autorización en FunnelKit – Funnel Builder Plugin for WooCommerce Checkout

CVE-2026-107746

T−30d 15 oct. 2026
7,5 Alta

CVE-2026-103525: acceso a datos de otros usuarios (IDOR) en FluentCart – Online Store Builder & eCommerce Checkout

CVE-2026-103525

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-109990: cross-site scripting (XSS) en Flying Scripts: Delay JavaScript to Improve Site Speed & Performance

CVE-2026-109990

T−30d 15 oct. 2026
4,9 Media

CVE-2026-103518: inyección SQL en FluentCart – Online Store Builder & eCommerce Checkout

CVE-2026-103518

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-109207: cross-site scripting (XSS) en RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator

CVE-2026-109207

T−30d 15 oct. 2026
8,1 Alta

CVE-2026-104745: gestión incorrecta de privilegios en Customer Email Verification for WooCommerce

CVE-2026-104745

T−30d 15 oct. 2026
4,3 Media

CVE-2026-89280: acceso a datos de otros usuarios (IDOR) en Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy

CVE-2026-89280

T−30d 15 oct. 2026
5,9 Media

CVE-2026-104769: recorrido de rutas (path traversal) en Debloat – Remove Unused CSS, Optimize JS

CVE-2026-104769

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-97339: cross-site scripting (XSS) en Complianz GDPR/CCPA Cookie Consent Banner

CVE-2026-97339

T−30d 15 oct. 2026
7,2 Alta

CVE-2026-107758: cross-site scripting (XSS) en Colibri Page Builder

CVE-2026-107758

T−30d 15 oct. 2026
8,0 Alta

CVE-2026-93953: inyección SQL en Backuply – Backup, Restore, Migrate and Clone

CVE-2026-93953

T−30d 15 oct. 2026
6,4 Media

CVE-2026-93535: cross-site scripting (XSS) en Dark Mode – Improve Accessibility with AI Powered Dark Theme

CVE-2026-93535

T−30d 15 oct. 2026
4,8 Media

CVE-2026-100159: inyección de código en Popup Box – Create Countdown, Coupon, Video, Contact Form Popups

CVE-2026-100159

T−30d 15 oct. 2026
5,3 Media

CVE-2026-110889: exposición de información sensible en Gantry 5 Framework

CVE-2026-110889

T−30d 15 oct. 2026
6,1 Media

CVE-2026-110384: cross-site scripting (XSS) en Fancy Comments WordPress

CVE-2026-110384

T−30d 15 oct. 2026
5,3 Media

CVE-2026-97314: exposición de información sensible en ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin

CVE-2026-97314

T−31d 15 oct. 2026
5,3 Media

CVE-2026-103376: exposición de información sensible en PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)

CVE-2026-103376

T−31d 15 oct. 2026
5,3 Media

CVE-2026-109930: exposición de información sensible en MAIO – ChatGPT SEO Tracking & AI Search Optimization

CVE-2026-109930

T−31d 15 oct. 2026
5,3 Media

CVE-2026-87844: falta de autorización en PickPlugins Product Designer for WooCommerce

CVE-2026-87844

T−31d 15 oct. 2026
6,6 Media

CVE-2026-81344: deserialización de datos no fiables en ACF Frontend Admin by DynamiApps

CVE-2026-81344

T−31d 15 oct. 2026