[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,1 Media

CVE-2026-96339: cross-site scripting (XSS) en Houzez

CVE-2026-96339

T−32d 14 oct. 2026
5,3 Media

CVE-2026-87843: falta de autorización en Trust Payments Gateway for WooCommerce

CVE-2026-87843

T−32d 14 oct. 2026
4,3 Media

CVE-2026-110012: exposición de información sensible en Salon Booking System – Appointment Booking for Salons, Barbershops & Spas

CVE-2026-110012

T−32d 14 oct. 2026
7,5 Alta

CVE-2026-89288: inyección SQL en Fast Courier – Shipping & Freight

CVE-2026-89288

T−32d 14 oct. 2026
4,3 Media

CVE-2026-92426: falta de autorización en YITH WooCommerce Popup

CVE-2026-92426

T−32d 14 oct. 2026
8,8 Alta

CVE-2026-81534: inyección en Email Customizer for WooCommerce (Pro)

CVE-2026-81534

T−32d 14 oct. 2026
8,1 Alta

CVE-2026-97296: deserialización de datos no fiables en Gravity Forms

CVE-2026-97296

T−32d 14 oct. 2026
5,3 Media

CVE-2026-94261: falta de autorización en Sifalo Pay

CVE-2026-94261

T−32d 14 oct. 2026
5,3 Media

CVE-2026-103308: vulnerabilidad en Visma Pay for Woocommerce

CVE-2026-103308

T−32d 14 oct. 2026
5,3 Media

CVE-2026-108069: falta de autorización en Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers

CVE-2026-108069

T−32d 14 oct. 2026
5,3 Media

CVE-2026-96904: falta de autorización en AWP Classifieds

CVE-2026-96904

T−32d 14 oct. 2026
6,5 Media

CVE-2026-91074: inyección SQL en BSK PDF Manager

CVE-2026-91074

T−32d 14 oct. 2026
5,3 Media

CVE-2026-106099: exposición de información sensible en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-106099

T−32d 14 oct. 2026
5,3 Media

CVE-2026-110762: exposición de información sensible en bbPress

CVE-2026-110762

T−32d 14 oct. 2026
6,4 Media

CVE-2026-107178: cross-site scripting (XSS) en Image Photo Gallery Final Tiles Grid

CVE-2026-107178

T−32d 14 oct. 2026
8,8 Alta

CVE-2026-86787: inyección de código en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display

CVE-2026-86787

T−32d 14 oct. 2026
5,3 Media

CVE-2026-105975: vulnerabilidad en CamPay Shortcode Payment Gateway

CVE-2026-105975

T−32d 14 oct. 2026
7,5 Alta

CVE-2026-103307: inyección SQL en Walletdoc Payment Gateway for WooCommerce

CVE-2026-103307

T−32d 14 oct. 2026
4,3 Media

CVE-2026-88927: acceso a datos de otros usuarios (IDOR) en rtMedia for WordPress, BuddyPress and bbPress

CVE-2026-88927

T−32d 14 oct. 2026
5,3 Media

CVE-2026-106098: falta de autorización en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-106098

T−32d 14 oct. 2026
4,3 Media

CVE-2026-110191: exposición de información sensible en Product Delivery Date for WooCommerce – Lite

CVE-2026-110191

T−32d 14 oct. 2026
5,3 Media

CVE-2026-96900: acceso a datos de otros usuarios (IDOR) en Cart Abandonment Recovery for WooCommerce – Recover Lost Sales with Automated Emails

CVE-2026-96900

T−32d 14 oct. 2026
5,3 Media

CVE-2026-82844: vulnerabilidad en WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

CVE-2026-82844

T−32d 14 oct. 2026
5,3 Media

CVE-2026-107320: falta de autorización en GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI

CVE-2026-107320

T−32d 14 oct. 2026
5,3 Media

CVE-2026-92431: falta de autorización en Patreon WordPress

CVE-2026-92431

T−32d 14 oct. 2026
5,4 Media

CVE-2026-8145: gestión incorrecta de privilegios en WholesaleX – Wholesale Pricing & B2B Solution

CVE-2026-8145

T−32d 14 oct. 2026
7,3 Alta

CVE-2026-101301: falta de autorización en WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager

CVE-2026-101301

T−32d 14 oct. 2026
6,4 Media

CVE-2026-106469: cross-site scripting (XSS) en Gutenverse Form – Contact Form Builder, Block Form & Booking Form

CVE-2026-106469

T−32d 14 oct. 2026
7,5 Alta

CVE-2026-104246: recorrido de rutas (path traversal) en Contact Form 7 Signature Addon

CVE-2026-104246

T−32d 14 oct. 2026
9,8 Crít.

CVE-2026-110135: autenticación incorrecta en OTP Login & Register Woocommerce

CVE-2026-110135

T−32d 14 oct. 2026