[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-88998: vulnerabilidad en Tickera – Sell Tickets & Manage Events

CVE-2026-88998

T−32d 14 oct. 2026
6,5 Media

CVE-2026-109901: inyección SQL en CP Multi View Events Calendar

CVE-2026-109901

T−32d 14 oct. 2026
4,7 Media

CVE-2026-97315: cross-site scripting (XSS) en Responsive Blocks – Page Builder for Blocks & Patterns

CVE-2026-97315

T−32d 14 oct. 2026
6,4 Media

CVE-2026-85345: falsificación de peticiones del servidor (SSRF) en FV Flowplayer Video Player

CVE-2026-85345

T−32d 14 oct. 2026
2,7 Baja

CVE-2026-110039: autorización incorrecta en Smush – Image Optimization, Compression, Lazy Load, WebP & CDN

CVE-2026-110039

T−32d 14 oct. 2026
4,3 Media

CVE-2026-110015: falsificación de peticiones (CSRF) en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

CVE-2026-110015

T−32d 14 oct. 2026
6,5 Media

CVE-2026-104122: inyección SQL en Ukr-To-Lat

CVE-2026-104122

T−32d 14 oct. 2026
5,3 Media

CVE-2026-87974: vulnerabilidad en Asaas Gateway for WooCommerce

CVE-2026-87974

T−32d 14 oct. 2026
6,4 Media

CVE-2026-104644: cross-site scripting (XSS) en Image Photo Gallery Final Tiles Grid

CVE-2026-104644

T−32d 14 oct. 2026
6,5 Media

CVE-2026-110013: autenticación incorrecta en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

CVE-2026-110013

T−32d 14 oct. 2026
4,3 Media

CVE-2026-107319: falta de autorización en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI

CVE-2026-107319

T−32d 14 oct. 2026
5,3 Media

CVE-2026-94254: falta de autorización en SellKit – Funnel builder and checkout optimizer for WooCommerce to sell more, faster

CVE-2026-94254

T−32d 14 oct. 2026
4,3 Media

CVE-2026-109982: falta de autorización en MB Custom Post Types & Custom Taxonomies

CVE-2026-109982

T−32d 14 oct. 2026
5,3 Media

CVE-2026-110227: falta de autorización en Restricted Site Access

CVE-2026-110227

T−32d 14 oct. 2026
5,3 Media

CVE-2026-104751: falta de autorización en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-104751

T−32d 14 oct. 2026
8,1 Alta

CVE-2026-107508: inclusión de ficheros en PHP en Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform

CVE-2026-107508

T−32d 14 oct. 2026
5,3 Media

CVE-2026-106166: acceso a datos de otros usuarios (IDOR) en NEX-Forms – Ultimate Forms Plugin for WordPress

CVE-2026-106166

T−32d 14 oct. 2026
4,3 Media

CVE-2026-106646: falta de autorización en Classified Listing – AI-Powered Classified ads & Business Directory

CVE-2026-106646

T−32d 14 oct. 2026
5,3 Media

CVE-2026-110014: falta de autorización en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

CVE-2026-110014

T−32d 14 oct. 2026
5,3 Media

CVE-2026-94260: falta de autorización en Sifalo Pay

CVE-2026-94260

T−32d 14 oct. 2026
4,3 Media

CVE-2026-90989: exposición de información sensible en Tainacan

CVE-2026-90989

T−32d 14 oct. 2026
2,7 Baja

CVE-2026-108066: acceso a datos de otros usuarios (IDOR) en WP 2FA – Two-factor authentication for WordPress

CVE-2026-108066

T−32d 14 oct. 2026
5,3 Media

CVE-2026-91076: falta de autorización en Robokassa payment gateway for Woocommerce

CVE-2026-91076

T−32d 14 oct. 2026
5,3 Media

CVE-2026-87968: falta de autorización en Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant

CVE-2026-87968

T−32d 14 oct. 2026
7,3 Alta

CVE-2026-107158: falta de autorización en LTL Freight Quotes – ODFL Edition

CVE-2026-107158

T−32d 14 oct. 2026
6,4 Media

CVE-2026-105261: cross-site scripting (XSS) en Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories

CVE-2026-105261

T−32d 14 oct. 2026
7,5 Alta

CVE-2026-94388: inyección SQL en Green Popups

CVE-2026-94388

T−32d 14 oct. 2026
5,3 Media

CVE-2026-105969: acceso a datos de otros usuarios (IDOR) en CodeAtoZ B2B Suite for WooCommerce

CVE-2026-105969

T−32d 14 oct. 2026
4,9 Media

CVE-2026-110179: inyección SQL en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display

CVE-2026-110179

T−32d 14 oct. 2026
7,2 Alta

CVE-2026-86799: cross-site scripting (XSS) en Forms

CVE-2026-86799

T−32d 14 oct. 2026