[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

4,3 Media

CVE-2026-62035: falta de autorización en Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration

CVE-2026-62035

T−36d 9 oct. 2026
8,1 Alta

CVE-2026-62050: deserialización de datos no fiables en Splendour

CVE-2026-62050

T−36d 9 oct. 2026
8,1 Alta

CVE-2026-62051: deserialización de datos no fiables en Stargaze

CVE-2026-62051

T−36d 9 oct. 2026
8,1 Alta

CVE-2026-62052: deserialización de datos no fiables en tipsy

CVE-2026-62052

T−36d 9 oct. 2026
8,1 Alta

CVE-2026-62053: deserialización de datos no fiables en Wine House | Winery & Restaurant WordPress Theme

CVE-2026-62053

T−36d 9 oct. 2026
8,1 Alta

CVE-2026-62054: deserialización de datos no fiables en Yacht Rental - Boat Services WordPress Theme

CVE-2026-62054

T−36d 9 oct. 2026
8,8 Alta

CVE-2026-85126: gestión incorrecta de privilegios en Crowdfundly

CVE-2026-85126

T−37d 9 oct. 2026
4,3 Media

CVE-2026-104684: acceso a datos de otros usuarios (IDOR) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

CVE-2026-104684

T−37d 9 oct. 2026
5,3 Media

CVE-2026-62042: falta de autorización en Scripts n Styles

CVE-2026-62042

T−37d 9 oct. 2026
6,4 Media

CVE-2026-62049: cross-site scripting (XSS) en JetBlocks for Elementor

CVE-2026-62049

T−37d 9 oct. 2026
6,4 Media

CVE-2026-81154: cross-site scripting (XSS) en Robo Gallery – Photo & Image Slider

CVE-2026-81154

T−37d 9 oct. 2026
6,4 Media

CVE-2026-81156: cross-site scripting (XSS) en Robo Gallery – Photo & Image Slider

CVE-2026-81156

T−37d 9 oct. 2026
9,8 Crít.

CVE-2026-84734: vulnerabilidad en Mindstien Quick Login

CVE-2026-84734

T−37d 9 oct. 2026
7,5 Alta

CVE-2026-89234: inyección SQL en WP-Partner

CVE-2026-89234

T−37d 9 oct. 2026
4,3 Media

CVE-2026-104682: falta de autorización en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

CVE-2026-104682

T−37d 9 oct. 2026
6,4 Media

CVE-2026-87761: cross-site scripting (XSS) en Adwised Web Push Notification

CVE-2026-87761

T−37d 9 oct. 2026
4,3 Media

CVE-2026-107434: vulnerabilidad en MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet

CVE-2026-107434

T−37d 9 oct. 2026
5,3 Media

CVE-2026-89283: falta de autorización en WP Posts Password Batch Manager

CVE-2026-89283

T−37d 9 oct. 2026
7,5 Alta

CVE-2026-81420: inyección SQL en Tcard WP

CVE-2026-81420

T−37d 9 oct. 2026
4,3 Media

CVE-2026-62028: falta de autorización en Before After Image Comparison – Visual Comparison for Two Images

CVE-2026-62028

T−37d 9 oct. 2026
6,4 Media

CVE-2026-62029: cross-site scripting (XSS) en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-62029

T−37d 9 oct. 2026
7,2 Alta

CVE-2026-84258: cross-site scripting (XSS) en click5 CRM add-on to Ninja Forms

CVE-2026-84258

T−37d 9 oct. 2026
8,8 Alta

CVE-2026-93550: subida de ficheros peligrosos en Veeqo for WooCommerce

CVE-2026-93550

T−37d 9 oct. 2026
7,5 Alta

CVE-2026-89297: inyección SQL en Loja Automática

CVE-2026-89297

T−37d 9 oct. 2026
4,3 Media

CVE-2026-97183: exposición de información sensible en WP-Invoice – Web Invoice and Billing

CVE-2026-97183

T−37d 9 oct. 2026
5,3 Media

CVE-2026-84253: falta de autorización en click5 CRM add-on to Gravity Forms

CVE-2026-84253

T−37d 9 oct. 2026
5,3 Media

CVE-2026-86717: falta de autorización en Insurify – Order & Shipping Protection

CVE-2026-86717

T−37d 9 oct. 2026
5,3 Media

CVE-2026-14854: consumo de recursos sin control en WooCommerce Bookings

CVE-2026-14854

T−37d 9 oct. 2026
4,3 Media

CVE-2026-62033: falta de autorización en Directory Listings WordPress plugin – uListing

CVE-2026-62033

T−37d 9 oct. 2026
6,4 Media

CVE-2026-81153: cross-site scripting (XSS) en Robo Gallery – Photo & Image Slider

CVE-2026-81153

T−37d 9 oct. 2026