[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

9,1 Crít.

CVE-2026-92097: inyección de código en Click to Chat – HoliThemes

CVE-2026-92097

T−32d 13 oct. 2026
8,1 Alta

CVE-2026-104995: inclusión de ficheros en PHP en BP Profile Search

CVE-2026-104995

T−32d 13 oct. 2026
6,4 Media

CVE-2026-103425: cross-site scripting (XSS) en Booking Package

CVE-2026-103425

T−32d 13 oct. 2026
7,5 Alta

CVE-2026-103423: falta de autorización en Booking Package

CVE-2026-103423

T−32d 13 oct. 2026
7,5 Alta

CVE-2026-104749: gestión incorrecta de privilegios en Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation

CVE-2026-104749

T−32d 13 oct. 2026
7,5 Alta

CVE-2026-109698: inyección SQL en Mang Board

CVE-2026-109698

T−32d 13 oct. 2026
4,3 Media

CVE-2026-109692: falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-109692

T−32d 13 oct. 2026
6,3 Media

CVE-2026-109693: gestión incorrecta de privilegios en FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution

CVE-2026-109693

T−32d 13 oct. 2026
5,3 Media

CVE-2026-109695: exposición de información sensible en FluentCart – Online Store Builder & eCommerce Checkout

CVE-2026-109695

T−32d 13 oct. 2026
7,3 Alta

CVE-2026-109694: gestión incorrecta de privilegios en FluentCRM – Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, and CRM Solution

CVE-2026-109694

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-108491: cross-site scripting (XSS) en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-108491

T−32d 13 oct. 2026
7,5 Alta

CVE-2026-108497: inyección SQL en Booking for Appointments and Events Calendar – Amelia

CVE-2026-108497

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-108498: cross-site scripting (XSS) en BSK PDF Manager

CVE-2026-108498

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-42692: cross-site scripting (XSS) en WP Crowdfunding

CVE-2026-42692

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-108494: cross-site scripting (XSS) en Chained Quiz

CVE-2026-108494

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-54864: cross-site scripting (XSS) en Cincopa video and media plug-in

CVE-2026-54864

T−32d 13 oct. 2026
6,4 Media

CVE-2026-54865: cross-site scripting (XSS) en Podamibe Custom User Gravatar

CVE-2026-54865

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-54866: cross-site scripting (XSS) en Razorpay Payment Button Elementor Plugin

CVE-2026-54866

T−32d 13 oct. 2026
8,1 Alta

CVE-2026-61992: deserialización de datos no fiables en GEO my WP

CVE-2026-61992

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-61993: cross-site scripting (XSS) en Bitcoin Payments – Blockonomics

CVE-2026-61993

T−32d 13 oct. 2026
7,2 Alta

CVE-2026-61995: cross-site scripting (XSS) en Video Gallery – YouTube Gallery, Playlist & Video Grid

CVE-2026-61995

T−32d 13 oct. 2026
5,3 Media

CVE-2026-92427: exposición de información sensible en Coinsnap Bitcoin Crowdfunding

CVE-2026-92427

T−33d 13 oct. 2026
5,3 Media

CVE-2026-108496: falta de autorización en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-108496

T−33d 13 oct. 2026
5,3 Media

CVE-2026-109703: exposición de información sensible en WPGraphQL

CVE-2026-109703

T−33d 13 oct. 2026
7,3 Alta

CVE-2026-109145: gestión incorrecta de privilegios en User Rights Access Manager

CVE-2026-109145

T−33d 13 oct. 2026
6,4 Media

CVE-2026-105881: cross-site scripting (XSS) en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-105881

T−33d 13 oct. 2026
5,3 Media

CVE-2026-102389: validación de entrada incorrecta en Broken Link Checker

CVE-2026-102389

T−33d 13 oct. 2026
6,4 Media

CVE-2026-108487: cross-site scripting (XSS) en Books Gallery – Book Showcase, Library & Affiliate Plugin

CVE-2026-108487

T−33d 13 oct. 2026
5,3 Media

CVE-2026-106597: falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-106597

T−33d 13 oct. 2026
5,3 Media

CVE-2026-106031: falta de autorización en Spin Wheel – Interactive spinning wheel that offers coupons

CVE-2026-106031

T−33d 13 oct. 2026