[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,4 Media

CVE-2026-119524: cross-site scripting (XSS) en WP Customer Area

CVE-2026-119524

T−7d 7 nov. 2026
4,3 Media

CVE-2026-123468: falta de autorización en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-123468

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-123476: cross-site scripting (XSS) en Featured Image from URL (FIFU)

CVE-2026-123476

T−7d 7 nov. 2026
6,4 Media

CVE-2026-120855: cross-site scripting (XSS) en TI WooCommerce Wishlist

CVE-2026-120855

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-121570: cross-site scripting (XSS) en RSVP and Event Management

CVE-2026-121570

T−7d 7 nov. 2026
5,3 Media

CVE-2026-123475: falta de autorización en MapSVG – Vector maps, Google Maps, Image maps – with AI assistant

CVE-2026-123475

T−7d 7 nov. 2026
5,3 Media

CVE-2026-120857: falta de autorización en 2Way VideoCalls and Random Chat – HTML5 Webcam Videochat

CVE-2026-120857

T−7d 7 nov. 2026
5,3 Media

CVE-2026-123148: falta de autorización en The Innovative Form Builder – IvyForms

CVE-2026-123148

T−7d 7 nov. 2026
4,3 Media

CVE-2026-120837: falta de autorización en Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI

CVE-2026-120837

T−7d 7 nov. 2026
4,3 Media

CVE-2026-121724: falta de autorización en Contextual Related Posts

CVE-2026-121724

T−7d 7 nov. 2026
6,4 Media

CVE-2026-120364: cross-site scripting (XSS) en Vidplex – Ultimate Video Gallery Block for YouTube in Gutenberg

CVE-2026-120364

T−7d 7 nov. 2026
5,3 Media

CVE-2026-119523: falta de autorización en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

CVE-2026-119523

T−7d 7 nov. 2026
4,3 Media

CVE-2026-119525: falta de autorización en Dropshipping XML Import for WooCommerce

CVE-2026-119525

T−7d 7 nov. 2026
6,4 Media

CVE-2026-120365: cross-site scripting (XSS) en WP Customer Area

CVE-2026-120365

T−7d 7 nov. 2026
5,3 Media

CVE-2026-119508: falta de autorización en Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events

CVE-2026-119508

T−7d 7 nov. 2026
6,4 Media

CVE-2026-119501: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

CVE-2026-119501

T−7d 7 nov. 2026
4,3 Media

CVE-2026-121783: falsificación de peticiones (CSRF) en WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps

CVE-2026-121783

T−7d 7 nov. 2026
6,4 Media

CVE-2026-119500: cross-site scripting (XSS) en HTML5 Video Player – embed fast, responsive videos with ease

CVE-2026-119500

T−7d 7 nov. 2026
4,3 Media

CVE-2026-119486: falta de autorización en FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration

CVE-2026-119486

T−7d 7 nov. 2026
4,3 Media

CVE-2026-120840: falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-120840

T−7d 7 nov. 2026
5,3 Media

CVE-2026-120842: falta de autorización en SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz

CVE-2026-120842

T−7d 7 nov. 2026
6,4 Media

CVE-2026-119520: cross-site scripting (XSS) en Spectra Legacy – Gutenberg Blocks

CVE-2026-119520

T−7d 7 nov. 2026
6,4 Media

CVE-2026-119493: cross-site scripting (XSS) en Ditty – Responsive News Tickers, Sliders, and Lists

CVE-2026-119493

T−7d 7 nov. 2026
6,1 Media

CVE-2026-121782: cross-site scripting (XSS) en If-So Dynamic Content – Elementor & All Page Builders Personalization

CVE-2026-121782

T−7d 7 nov. 2026
6,4 Media

CVE-2026-120838: cross-site scripting (XSS) en All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos

CVE-2026-120838

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-119483: cross-site scripting (XSS) en Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder

CVE-2026-119483

T−7d 7 nov. 2026
6,4 Media

CVE-2026-119497: cross-site scripting (XSS) en Directorist: AI-Powered Business Directory, Listings & Classified Ads

CVE-2026-119497

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-119505: cross-site scripting (XSS) en Welcart e-Commerce

CVE-2026-119505

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-123463: cross-site scripting (XSS) en Checkout Files Upload for WooCommerce

CVE-2026-123463

T−7d 7 nov. 2026
6,4 Media

CVE-2026-66675: cross-site scripting (XSS) en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-66675

T−7d 7 nov. 2026