[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,5 Alta

CVE-2026-94676: deserialización de datos no fiables en Tainacan

CVE-2026-94676

T−37d 8 oct. 2026
7,5 Alta

CVE-2026-105885: deserialización de datos no fiables en Slider by 10Web – Responsive Image Slider

CVE-2026-105885

T−37d 8 oct. 2026
7,2 Alta

CVE-2026-102388: cross-site scripting (XSS) en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-102388

T−37d 8 oct. 2026
5,3 Media

CVE-2026-94590: falta de autorización en Sell Downloads

CVE-2026-94590

T−37d 8 oct. 2026
9,8 Crít.

CVE-2026-85097: subida de ficheros peligrosos en Bricksforge

CVE-2026-85097

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-66569: deserialización de datos no fiables en Kicker - Blog Magazine Theme

CVE-2026-66569

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-78531: deserialización de datos no fiables en jacqueline

CVE-2026-78531

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-78529: deserialización de datos no fiables en Alliance | Intranet & Extranet BuddyPress WordPress Theme

CVE-2026-78529

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-66564: deserialización de datos no fiables en ShiftCV - Blog \ Resume \ Portfolio \ WordPress Theme

CVE-2026-66564

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-66563: deserialización de datos no fiables en Windsor - Apartment Complex Single Property WordPress Theme

CVE-2026-66563

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-78533: deserialización de datos no fiables en Qwery - Multi-Purpose Business WordPress & WooCommerce Theme + ChatGPT

CVE-2026-78533

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-66567: deserialización de datos no fiables en Anesta - Intranet, Extranet, Community and BuddyPress WordPress Theme

CVE-2026-66567

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62045: deserialización de datos no fiables en Booklovers - Publishing House, Bookshop & BookStore WordPress Theme + RTL

CVE-2026-62045

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-66482: deserialización de datos no fiables en Drone Media | Aerial Photography & Videography Theme

CVE-2026-66482

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-62046: deserialización de datos no fiables en Gutentype | 100% Gutenberg Blog Theme + Elementor

CVE-2026-62046

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93944: deserialización de datos no fiables en Camelia | Floral Studio Florist WordPress Theme

CVE-2026-93944

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93943: deserialización de datos no fiables en Convex - Architecture & Interior Design WordPress Theme

CVE-2026-93943

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93942: deserialización de datos no fiables en Dwell - Building, Construction & Renovation Theme

CVE-2026-93942

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93941: deserialización de datos no fiables en Edema | Wellness & Spa WordPress Theme

CVE-2026-93941

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93940: deserialización de datos no fiables en Greeny - Electric Car Dealership WordPress Theme

CVE-2026-93940

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93938: deserialización de datos no fiables en Hogwords | School, University Education WordPress Theme

CVE-2026-93938

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93937: deserialización de datos no fiables en Hygia - Cleaning Services WordPress Theme

CVE-2026-93937

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93936: deserialización de datos no fiables en iPharm - Online Pharmacy Woocommerce Elementor Template Kit

CVE-2026-93936

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93935: deserialización de datos no fiables en Let's Play | Hockey School & Winter Sports WordPress Theme

CVE-2026-93935

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93934: deserialización de datos no fiables en Partiso | Political Party & Candidate Elementor Template Kit

CVE-2026-93934

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93933: deserialización de datos no fiables en Rosalinda | Health Coach & Vegetarian Lifestyle WordPress Theme

CVE-2026-93933

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93932: deserialización de datos no fiables en Smart Casa | Home Automation & House Technologies WordPress Theme

CVE-2026-93932

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93931: deserialización de datos no fiables en Smash - Tennis WordPress Theme

CVE-2026-93931

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93930: deserialización de datos no fiables en Tantra | Yoga Studio and Fitness Club WordPress Theme

CVE-2026-93930

T−37d 8 oct. 2026
8,1 Alta

CVE-2026-93929: deserialización de datos no fiables en Travesia | Travel Agency and Tour Booking WordPress Theme

CVE-2026-93929

T−37d 8 oct. 2026