[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,4 Media

CVE-2026-77829: cross-site scripting (XSS) en Cooked – Recipe Management

CVE-2026-77829

T−31d 15 oct. 2026
4,3 Media

CVE-2026-110029: falta de autorización en Squeeze – Browser-Based Image Compression & WebP Converter (No API, No Limits)

CVE-2026-110029

T−31d 15 oct. 2026
6,4 Media

CVE-2026-106470: falsificación de peticiones del servidor (SSRF) en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-106470

T−31d 15 oct. 2026
5,3 Media

CVE-2026-103350: vulnerabilidad en Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment

CVE-2026-103350

T−31d 15 oct. 2026
5,3 Media

CVE-2026-81343: falta de autorización en ACF Frontend Admin by DynamiApps

CVE-2026-81343

T−31d 15 oct. 2026
5,3 Media

CVE-2026-110527: vulnerabilidad en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-110527

T−31d 15 oct. 2026
4,3 Media

CVE-2026-108092: acceso a datos de otros usuarios (IDOR) en Blog2Social: Social Media Auto Post & Scheduler

CVE-2026-108092

T−31d 14 oct. 2026
4,3 Media

CVE-2026-11905: falta de autorización en Elementor Website Builder – more than just a page builder

CVE-2026-11905

T−31d 14 oct. 2026
7,2 Alta

CVE-2026-88043: cross-site scripting (XSS) en Mang Board

CVE-2026-88043

T−31d 14 oct. 2026
6,5 Media

CVE-2026-86803: inyección de código en Ocean Extra

CVE-2026-86803

T−31d 14 oct. 2026
6,4 Media

CVE-2026-78087: cross-site scripting (XSS) en VK Blocks

CVE-2026-78087

T−31d 14 oct. 2026
6,4 Media

CVE-2026-78001: cross-site scripting (XSS) en Post and Page Builder by BoldGrid – Visual Drag and Drop Editor

CVE-2026-78001

T−31d 14 oct. 2026
7,2 Alta

CVE-2026-18586: cross-site scripting (XSS) en Premium Packages – Sell Digital Products Securely

CVE-2026-18586

T−31d 14 oct. 2026
7,2 Alta

CVE-2026-18548: cross-site scripting (XSS) en Groundhogg — CRM, Newsletters, and Marketing Automation

CVE-2026-18548

T−31d 14 oct. 2026
6,1 Media

CVE-2026-18557: cross-site scripting (XSS) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery

CVE-2026-18557

T−31d 14 oct. 2026
6,4 Media

CVE-2026-17001: cross-site scripting (XSS) en Import and export users and customers

CVE-2026-17001

T−31d 14 oct. 2026
8,1 Alta

CVE-2026-17031: falta de autorización en Checkout Field Manager (Checkout Manager) for WooCommerce

CVE-2026-17031

T−31d 14 oct. 2026
6,1 Media

CVE-2026-15180: cross-site scripting (XSS) en Tracking Code Manager

CVE-2026-15180

T−31d 14 oct. 2026
7,5 Alta

CVE-2026-15090: inyección SQL en Link Library

CVE-2026-15090

T−31d 14 oct. 2026
6,4 Media

CVE-2026-14572: cross-site scripting (XSS) en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-14572

T−31d 14 oct. 2026
7,3 Alta

CVE-2026-3712: falsificación de peticiones del servidor (SSRF) en PhastPress

CVE-2026-3712

T−31d 14 oct. 2026
9,8 Crít.

CVE-2026-108587: subida de ficheros peligrosos en 10Web Booster – Website speed optimization, Cache & Page Speed optimizer

CVE-2026-108587

T−31d 14 oct. 2026
8,8 Alta

CVE-2026-86461: subida de ficheros peligrosos en FV Flowplayer Video Player

CVE-2026-86461

T−31d 14 oct. 2026
7,3 Alta

CVE-2026-94360: vulnerabilidad en Paymentfor Gateway for WooCommerce

CVE-2026-94360

T−32d 14 oct. 2026
7,2 Alta

CVE-2026-107126: cross-site scripting (XSS) en WP Booking System – Booking Calendar

CVE-2026-107126

T−32d 14 oct. 2026
5,3 Media

CVE-2026-108064: falta de autorización en WP Encryption: One Click SSL / HTTPS & Free SSL certificate, HTTPS redirect

CVE-2026-108064

T−32d 14 oct. 2026
7,2 Alta

CVE-2026-107160: cross-site scripting (XSS) en LTL Freight Quotes – ODFL Edition

CVE-2026-107160

T−32d 14 oct. 2026
6,4 Media

CVE-2026-92409: cross-site scripting (XSS) en Donation Thermometer

CVE-2026-92409

T−32d 14 oct. 2026
6,4 Media

CVE-2026-86797: cross-site scripting (XSS) en Pricing Table – Block – Show Product or Service Pricing in Table Format

CVE-2026-86797

T−32d 14 oct. 2026
4,7 Media

CVE-2026-92432: redirección abierta en Patreon WordPress

CVE-2026-92432

T−32d 14 oct. 2026