[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-42689: condición de carrera en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2026-42689

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62003: deserialización de datos no fiables en Mission

CVE-2026-62003

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107425: falta de autorización en Bus Ticket Booking with Seat Reservation

CVE-2026-107425

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62018: deserialización de datos no fiables en Gunslinger

CVE-2026-62018

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62002: deserialización de datos no fiables en Meals & Wheels

CVE-2026-62002

T−34d 12 oct. 2026
5,3 Media

CVE-2026-106605: falta de autorización en Flexible Quantity & Price Calculator for WooCommerce

CVE-2026-106605

T−34d 12 oct. 2026
7,2 Alta

CVE-2026-107867: cross-site scripting (XSS) en JetProductTables

CVE-2026-107867

T−34d 12 oct. 2026
4,3 Media

CVE-2026-107429: falta de autorización en Paid Videochat Turnkey Site – HTML5 PPV Live Webcams

CVE-2026-107429

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62012: deserialización de datos no fiables en Coinpress

CVE-2026-62012

T−34d 12 oct. 2026
7,5 Alta

CVE-2026-106599: deserialización de datos no fiables en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-106599

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107426: falta de autorización en Paid Videochat Turnkey Site – HTML5 PPV Live Webcams

CVE-2026-107426

T−34d 12 oct. 2026
6,5 Media

CVE-2023-25996: falta de autorización en Booster Elite for WooCommerce

CVE-2023-25996

T−34d 12 oct. 2026
7,2 Alta

CVE-2026-61989: cross-site scripting (XSS) en Easy Property Listings

CVE-2026-61989

T−34d 12 oct. 2026
6,1 Media

CVE-2024-10303: cross-site scripting (XSS) en Marin

CVE-2024-10303

T−34d 12 oct. 2026
7,3 Alta

CVE-2026-103081: inyección de código en Salevo Boost Sales for WooCommerce – Set up Up-Sells & Cross-Sells Popups & Auto Apply Coupon

CVE-2026-103081

T−34d 12 oct. 2026
6,6 Media

CVE-2026-97278: deserialización de datos no fiables en Polylang

CVE-2026-97278

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-108291: deserialización de datos no fiables en Affiliates

CVE-2026-108291

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107417: falta de autorización en Push Notification for Post and BuddyPress

CVE-2026-107417

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107433: falta de autorización en WP OAuth Server ( Login with WordPress )

CVE-2026-107433

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62008: deserialización de datos no fiables en Orpheus

CVE-2026-62008

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62010: deserialización de datos no fiables en Avventure

CVE-2026-62010

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62016: deserialización de datos no fiables en Gamic - Gaming Metaverse Game & Crypto WordPress Theme

CVE-2026-62016

T−34d 12 oct. 2026
7,2 Alta

CVE-2026-107428: cross-site scripting (XSS) en Paid Videochat Turnkey Site – HTML5 PPV Live Webcams

CVE-2026-107428

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107431: falta de autorización en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-107431

T−34d 12 oct. 2026
7,2 Alta

CVE-2026-105874: cross-site scripting (XSS) en SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments

CVE-2026-105874

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-61997: deserialización de datos no fiables en Legal Stone | Lawyers & Attorneys WordPress Theme

CVE-2026-61997

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62001: deserialización de datos no fiables en Marcell - Personal Blog & Magazine WordPress Theme

CVE-2026-62001

T−34d 12 oct. 2026
6,5 Media

CVE-2026-103358: inyección de código en Mailonix – Email Template Customizer for WooCommerce

CVE-2026-103358

T−34d 12 oct. 2026
8,1 Alta

CVE-2026-62005: deserialización de datos no fiables en Muzicon - Music Festival & Concert WordPress Theme

CVE-2026-62005

T−34d 12 oct. 2026
5,3 Media

CVE-2026-107421: autenticación incorrecta en Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP

CVE-2026-107421

T−34d 12 oct. 2026