[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,4 Media

CVE-2026-15178: falta de autorización en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

CVE-2026-15178

T−36d 9 oct. 2026
7,2 Alta

CVE-2026-12626: deserialización de datos no fiables en Online Scheduling and Appointment Booking System – Bookly

CVE-2026-12626

T−36d 9 oct. 2026
9,1 Crít.

CVE-2026-104801: recorrido de rutas (path traversal) en PPOM – Product Addons & Custom Fields for WooCommerce

CVE-2026-104801

T−36d 9 oct. 2026
6,4 Media

CVE-2026-6243: cross-site scripting (XSS) en ACF Frontend Admin by DynamiApps

CVE-2026-6243

T−36d 9 oct. 2026
8,1 Alta

CVE-2026-94538: falta de autorización en WP File Download

CVE-2026-94538

T−36d 9 oct. 2026
6,1 Media

CVE-2026-5725: cross-site scripting (XSS) en Favicon Rotator

CVE-2026-5725

T−36d 9 oct. 2026
5,3 Media

CVE-2026-3717: falta de autorización en WP CV Builder

CVE-2026-3717

T−36d 9 oct. 2026
6,5 Media

CVE-2026-107712: inyección SQL en WP Booking System – Booking Calendar

CVE-2026-107712

T−36d 9 oct. 2026
6,1 Media

CVE-2026-89100: cross-site scripting (XSS) en Payment Plugins for Stripe WooCommerce

CVE-2026-89100

T−36d 9 oct. 2026
7,2 Alta

CVE-2026-100161: cross-site scripting (XSS) en Revopic – Photo Reviews for WooCommerce

CVE-2026-100161

T−36d 9 oct. 2026
7,2 Alta

CVE-2026-95684: cross-site scripting (XSS) en VikBooking Hotel Booking Engine & PMS

CVE-2026-95684

T−36d 9 oct. 2026
7,2 Alta

CVE-2026-107742: cross-site scripting (XSS) en 10Web Booster – Website speed optimization, Cache & Page Speed optimizer

CVE-2026-107742

T−36d 9 oct. 2026
6,4 Media

CVE-2026-102402: cross-site scripting (XSS) en Team – Team Members Showcase Plugin

CVE-2026-102402

T−36d 9 oct. 2026
7,2 Alta

CVE-2026-96840: cross-site scripting (XSS) en Post Grid Gutenberg Blocks – PostX

CVE-2026-96840

T−36d 9 oct. 2026
3,7 Baja

CVE-2026-104006: vulnerabilidad en SpeedyCache – Cache, Optimization, Performance

CVE-2026-104006

T−36d 9 oct. 2026
6,5 Media

CVE-2026-97348: recorrido de rutas (path traversal) en SiteOrigin Widgets Bundle

CVE-2026-97348

T−36d 9 oct. 2026
6,4 Media

CVE-2026-103427: cross-site scripting (XSS) en Simple Membership

CVE-2026-103427

T−36d 9 oct. 2026
7,2 Alta

CVE-2026-100196: cross-site scripting (XSS) en LazyLoad Plugin – Lazy Load Images, Videos, and Iframes

CVE-2026-100196

T−36d 9 oct. 2026
4,4 Media

CVE-2026-103897: cross-site scripting (XSS) en Responsive Lightbox & Gallery

CVE-2026-103897

T−36d 9 oct. 2026
7,2 Alta

CVE-2026-96558: cross-site scripting (XSS) en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

CVE-2026-96558

T−36d 9 oct. 2026
7,2 Alta

CVE-2026-96682: cross-site scripting (XSS) en Presto Player

CVE-2026-96682

T−36d 9 oct. 2026
4,9 Media

CVE-2026-104763: recorrido de rutas (path traversal) en Post Export Import with Media

CVE-2026-104763

T−36d 9 oct. 2026
4,9 Media

CVE-2026-104023: inyección SQL en CES – Popup Builder, Optin Forms, Lead Generation, CRM & Email Marketing Automation

CVE-2026-104023

T−36d 9 oct. 2026
7,2 Alta

CVE-2026-93775: cross-site scripting (XSS) en Podlove Podcast Publisher

CVE-2026-93775

T−36d 9 oct. 2026
5,3 Media

CVE-2026-94375: vulnerabilidad en Order Export & Order Import for WooCommerce

CVE-2026-94375

T−36d 9 oct. 2026
5,4 Media

CVE-2026-103482: cross-site scripting (XSS) en Noptin – Newsletter, New Post Notifications & Email Automation

CVE-2026-103482

T−36d 9 oct. 2026
7,5 Alta

CVE-2026-115497: recorrido de rutas (path traversal) en Music Store – WordPress eCommerce

CVE-2026-115497

T−36d 9 oct. 2026
6,4 Media

CVE-2026-16776: cross-site scripting (XSS) en MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar

CVE-2026-16776

T−36d 9 oct. 2026
8,8 Alta

CVE-2026-104723: deserialización de datos no fiables en LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes

CVE-2026-104723

T−36d 9 oct. 2026
8,8 Alta

CVE-2026-104766: gestión incorrecta de privilegios en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

CVE-2026-104766

T−36d 9 oct. 2026