[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-123461: falta de autorización en FOX – Currency Switcher Professional for WooCommerce

CVE-2026-123461

T−6d 7 nov. 2026
5,3 Media

CVE-2026-124258: falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-124258

T−6d 7 nov. 2026
7,3 Alta

CVE-2026-120834: gestión incorrecta de privilegios en WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

CVE-2026-120834

T−6d 7 nov. 2026
6,4 Media

CVE-2026-121573: cross-site scripting (XSS) en WP Activity Log

CVE-2026-121573

T−6d 7 nov. 2026
6,5 Media

CVE-2026-121769: inyección SQL en WP w3all phpBB

CVE-2026-121769

T−6d 7 nov. 2026
6,3 Media

CVE-2026-121576: gestión incorrecta de privilegios en MCP Server for WordPress – Connect Claude, ChatGPT & Gemini | AtlasMCP

CVE-2026-121576

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-123482: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-123482

T−7d 7 nov. 2026
7,5 Alta

CVE-2026-120839: inclusión de ficheros en PHP en Travelly – Tour & Travel Booking Manager for WooCommerce

CVE-2026-120839

T−7d 7 nov. 2026
7,5 Alta

CVE-2026-120841: inclusión de ficheros en PHP en Travelly – Tour & Travel Booking Manager for WooCommerce

CVE-2026-120841

T−7d 7 nov. 2026
4,3 Media

CVE-2026-123467: falta de autorización en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-123467

T−7d 7 nov. 2026
5,3 Media

CVE-2026-121575: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-121575

T−7d 7 nov. 2026
4,3 Media

CVE-2026-122660: falta de autorización en FloristPress for Woo – Customize your eCommerce store for your Florist

CVE-2026-122660

T−7d 7 nov. 2026
6,4 Media

CVE-2026-122673: cross-site scripting (XSS) en ShopEngine – All-in-One Elementor WooCommerce Builder with eCommerce Templates & Woo Widgets

CVE-2026-122673

T−7d 7 nov. 2026
5,3 Media

CVE-2026-123474: falta de autorización en Premium Blocks – Gutenberg Blocks, Patterns & Templates

CVE-2026-123474

T−7d 7 nov. 2026
5,3 Media

CVE-2026-121775: falta de autorización en CURCY – Multi Currency for WooCommerce

CVE-2026-121775

T−7d 7 nov. 2026
5,3 Media

CVE-2026-123462: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-123462

T−7d 7 nov. 2026
6,4 Media

CVE-2026-122669: cross-site scripting (XSS) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-122669

T−7d 7 nov. 2026
6,4 Media

CVE-2026-121784: cross-site scripting (XSS) en Appointment Booking Plugin for WooCommerce | Online Booking Calendar & Service Manager

CVE-2026-121784

T−7d 7 nov. 2026
6,4 Media

CVE-2026-123477: cross-site scripting (XSS) en JetEngine

CVE-2026-123477

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-121765: cross-site scripting (XSS) en TranslatePress – Translate Multilingual sites with AI Translation

CVE-2026-121765

T−7d 7 nov. 2026
7,5 Alta

CVE-2026-120854: consumo de recursos sin control en iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more

CVE-2026-120854

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-123460: cross-site scripting (XSS) en Iptanus File Upload

CVE-2026-123460

T−7d 7 nov. 2026
6,4 Media

CVE-2026-122661: cross-site scripting (XSS) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-122661

T−7d 7 nov. 2026
5,3 Media

CVE-2026-121571: falta de autorización en Autopay dla WooCommerce

CVE-2026-121571

T−7d 7 nov. 2026
5,3 Media

CVE-2026-121722: falta de autorización en Formidable Forms Signature Online Contract Automation

CVE-2026-121722

T−7d 7 nov. 2026
5,3 Media

CVE-2026-119515: falta de autorización en Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events

CVE-2026-119515

T−7d 7 nov. 2026
4,3 Media

CVE-2026-123470: falta de autorización en HivePress – Business Directory, Listings & Classified Ads Plugin

CVE-2026-123470

T−7d 7 nov. 2026
6,4 Media

CVE-2026-122665: cross-site scripting (XSS) en Mang Board

CVE-2026-122665

T−7d 7 nov. 2026
6,1 Media

CVE-2026-122666: cross-site scripting (XSS) en Mang Board

CVE-2026-122666

T−7d 7 nov. 2026
5,3 Media

CVE-2026-119513: falta de autorización en JS Help Desk – AI-Powered Support & Ticketing System

CVE-2026-119513

T−7d 7 nov. 2026