[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

8,1 Alta

CVE-2026-81797: deserialización de datos no fiables en Buzz Stone | Magazine & Viral Blog WordPress Theme

CVE-2026-81797

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-78535: deserialización de datos no fiables en Photolia | Photo Company & Supply Store WordPress Theme

CVE-2026-78535

T−38d 8 oct. 2026
5,3 Media

CVE-2026-93950: falta de autorización en Motors - Car Dealer, Rental & Listing WordPress theme

CVE-2026-93950

T−38d 8 oct. 2026
7,2 Alta

CVE-2026-78534: cross-site scripting (XSS) en Educavo - Education WordPress Theme

CVE-2026-78534

T−38d 8 oct. 2026
6,1 Media

CVE-2026-57806: cross-site scripting (XSS) en Martfury - Marketplace Mobile App Figma Template

CVE-2026-57806

T−38d 8 oct. 2026
7,2 Alta

CVE-2026-42693: cross-site scripting (XSS) en Jannah - Newspaper Magazine News BuddyPress AMP

CVE-2026-42693

T−38d 8 oct. 2026
6,6 Media

CVE-2026-106606: deserialización de datos no fiables en YITH WooCommerce Affiliates

CVE-2026-106606

T−38d 8 oct. 2026
4,3 Media

CVE-2026-106596: falta de autorización en Visual Composer Website Builder

CVE-2026-106596

T−38d 8 oct. 2026
4,3 Media

CVE-2026-105977: acceso a datos de otros usuarios (IDOR) en Portfolio Filter Gallery – Photo Gallery

CVE-2026-105977

T−38d 8 oct. 2026
7,2 Alta

CVE-2026-104752: subida de ficheros peligrosos en Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

CVE-2026-104752

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-66565: deserialización de datos no fiables en FC United | Football, Soccer & Sports WordPress Theme + Events & Shop

CVE-2026-66565

T−38d 8 oct. 2026
6,5 Media

CVE-2026-105076: inyección SQL en Vitepos – Point of Sale (POS) for WooCommerce

CVE-2026-105076

T−38d 8 oct. 2026
5,3 Media

CVE-2026-105893: falta de autorización en Event Tickets and Registration

CVE-2026-105893

T−38d 8 oct. 2026
6,4 Media

CVE-2026-105890: cross-site scripting (XSS) en Kadence Blocks — Page Builder Toolkit for Gutenberg Editor

CVE-2026-105890

T−38d 8 oct. 2026
4,3 Media

CVE-2026-42698: condición de carrera en Tutor LMS – eLearning and online course solution

CVE-2026-42698

T−38d 8 oct. 2026
4,3 Media

CVE-2026-105888: falta de autorización en Event Tickets and Registration

CVE-2026-105888

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-78530: recorrido de rutas (path traversal) en FoodBakery | Food Delivery Single & Multiple Restaurant Template

CVE-2026-78530

T−38d 8 oct. 2026
4,3 Media

CVE-2026-94245: acceso a datos de otros usuarios (IDOR) en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

CVE-2026-94245

T−38d 8 oct. 2026
6,4 Media

CVE-2026-105887: cross-site scripting (XSS) en Robo Gallery – Photo & Image Slider

CVE-2026-105887

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-93945: deserialización de datos no fiables en Balance

CVE-2026-93945

T−38d 8 oct. 2026
4,3 Media

CVE-2026-94235: falta de autorización en MemberHero – Simple User Registration & Login

CVE-2026-94235

T−38d 8 oct. 2026
4,3 Media

CVE-2026-94246: acceso a datos de otros usuarios (IDOR) en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

CVE-2026-94246

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-62077: deserialización de datos no fiables en Avala - Wedding & Event WordPress Theme

CVE-2026-62077

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-62067: inclusión de ficheros en PHP en Kaven - Business One Page WordPress Theme

CVE-2026-62067

T−38d 8 oct. 2026
6,4 Media

CVE-2026-103070: cross-site scripting (XSS) en ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF

CVE-2026-103070

T−38d 8 oct. 2026
5,3 Media

CVE-2026-86826: exposición de información sensible en BackWPup – WordPress Backup & Restore Plugin

CVE-2026-86826

T−38d 8 oct. 2026
4,3 Media

CVE-2026-105886: falta de autorización en Ultimate Post Kit – Elementor Post Grid, Post Carousel, Post Slider & Blog Layout Widgets

CVE-2026-105886

T−38d 8 oct. 2026
6,4 Media

CVE-2026-12980: cross-site scripting (XSS) en Post Snippets – Custom WordPress Code Snippets Customizer

CVE-2026-12980

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-66566: inclusión de ficheros en PHP en Ambient - Modern Interior Design and Decoration WordPress Theme

CVE-2026-66566

T−38d 8 oct. 2026
7,3 Alta

CVE-2026-94257: gestión incorrecta de privilegios en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

CVE-2026-94257

T−38d 8 oct. 2026