[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-84252: falta de autorización en click5 CRM add-on to WPForms

CVE-2026-84252

T−37d 9 oct. 2026
7,2 Alta

CVE-2026-96227: cross-site scripting (XSS) en Piotnet Forms

CVE-2026-96227

T−37d 9 oct. 2026
9,8 Crít.

CVE-2026-104028: subida de ficheros peligrosos en Anton Extensions

CVE-2026-104028

T−37d 9 oct. 2026
6,8 Media

CVE-2025-14123: gestión incorrecta de privilegios en Redux Framework

CVE-2025-14123

T−37d 8 oct. 2026
7,3 Alta

CVE-2026-106610: gestión incorrecta de privilegios en miniOrange OTP Login, Verification and SMS Notifications

CVE-2026-106610

T−37d 8 oct. 2026
7,3 Alta

CVE-2026-96341: gestión incorrecta de privilegios en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-96341

T−37d 8 oct. 2026
7,2 Alta

CVE-2026-81929: cross-site scripting (XSS) en Ocean Pro Demos y Ocean eComm Treasure Box

CVE-2026-81929

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62074: inclusión de ficheros en PHP en Ozeum | Art Gallery and Museum Theme

CVE-2026-62074

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62070: inclusión de ficheros en PHP en Flipmart - MegaOne Multipurpose WordPress Theme

CVE-2026-62070

T−37d 8 oct. 2026
6,1 Media

CVE-2026-62082: cross-site scripting (XSS) en Pin = Pinterest Style / Personal Masonry Blog / Front-end Submission

CVE-2026-62082

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62090: deserialización de datos no fiables en WineShop - Food & Wine Store WordPress Theme

CVE-2026-62090

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62087: deserialización de datos no fiables en Equadio

CVE-2026-62087

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62124: deserialización de datos no fiables en N7

CVE-2026-62124

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62123: deserialización de datos no fiables en Invetex

CVE-2026-62123

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62120: deserialización de datos no fiables en Law Office

CVE-2026-62120

T−37d 8 oct. 2026
8,8 Alta

CVE-2026-62129: subida de ficheros peligrosos en Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators

CVE-2026-62129

T−37d 8 oct. 2026
6,6 Media

CVE-2026-62130: deserialización de datos no fiables en WPML Multilingual & Multicurrency for WooCommerce

CVE-2026-62130

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-104398: deserialización de datos no fiables en AFFI – Affiliate Marketing for WooCommerce

CVE-2026-104398

T−37d 8 oct. 2026
7,5 Alta

CVE-2026-105889: inyección SQL en Tickera – Sell Tickets & Manage Events

CVE-2026-105889

T−37d 8 oct. 2026
5,3 Media

CVE-2026-103357: falta de autorización en GIFT4U – Gift Cards All in One for Woo

CVE-2026-103357

T−37d 8 oct. 2026
4,7 Media

CVE-2026-106608: gestión incorrecta de privilegios en WooCommerce

CVE-2026-106608

T−37d 8 oct. 2026
4,3 Media

CVE-2026-40808: falta de autorización en Jetpack VideoPress

CVE-2026-40808

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62125: deserialización de datos no fiables en asia-garden

CVE-2026-62125

T−37d 8 oct. 2026
5,3 Media

CVE-2026-106609: falta de autorización en Bayarcash WooCommerce

CVE-2026-106609

T−37d 8 oct. 2026
6,6 Media

CVE-2026-62044: deserialización de datos no fiables en Super Video player – Fully Customizable Video Player with Playlist

CVE-2026-62044

T−37d 8 oct. 2026
5,3 Media

CVE-2026-66435: exposición de información sensible en WP Rollback – Rollback Plugins and Themes

CVE-2026-66435

T−37d 8 oct. 2026
5,3 Media

CVE-2026-65459: falta de autorización en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-65459

T−37d 8 oct. 2026
6,1 Media

CVE-2026-97264: cross-site scripting (XSS) en WPAdverts – Classifieds Plugin

CVE-2026-97264

T−37d 8 oct. 2026
7,2 Alta

CVE-2026-97263: cross-site scripting (XSS) en WPAdverts – Classifieds Plugin

CVE-2026-97263

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-42718: deserialización de datos no fiables en Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools

CVE-2026-42718

T−37d 8 oct. 2026