[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

4,3 Media

CVE-2026-94244: falta de autorización en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

CVE-2026-94244

T−38d 8 oct. 2026
4,3 Media

CVE-2026-93949: falta de autorización en Grocery Shopping Store

CVE-2026-93949

T−38d 8 oct. 2026
6,1 Media

CVE-2026-94160: cross-site scripting (XSS) en ThemeStek Extras for LabtechCO Theme

CVE-2026-94160

T−38d 8 oct. 2026
9,1 Crít.

CVE-2026-105892: recorrido de rutas (path traversal) en rtMedia for WordPress, BuddyPress and bbPress

CVE-2026-105892

T−38d 8 oct. 2026
5,3 Media

CVE-2026-105990: exposición de información sensible en Accept PayPal Payments using Contact Form 7

CVE-2026-105990

T−38d 8 oct. 2026
5,3 Media

CVE-2026-107120: vulnerabilidad en Contest Gallery Commerce – Upload, Vote & Sell with PayPal & Stripe

CVE-2026-107120

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-66483: deserialización de datos no fiables en Education Center | LMS & Online Courses WordPress Theme

CVE-2026-66483

T−38d 8 oct. 2026
6,1 Media

CVE-2026-62064: cross-site scripting (XSS) en Ambed - Wallpapers & Painting Services WordPress Theme

CVE-2026-62064

T−38d 8 oct. 2026
7,2 Alta

CVE-2026-78532: cross-site scripting (XSS) en LMS - Education WordPress Theme

CVE-2026-78532

T−38d 8 oct. 2026
9,8 Crít.

CVE-2026-94256: autenticación incorrecta en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

CVE-2026-94256

T−38d 8 oct. 2026
4,3 Media

CVE-2026-105260: falsificación de peticiones (CSRF) en Database Addon For WPForms ( wpforms entries ) – WPFormsDB

CVE-2026-105260

T−38d 8 oct. 2026
5,3 Media

CVE-2026-106603: acceso a datos de otros usuarios (IDOR) en HollerBox — Fast & Effective Popups & Lead-Generation

CVE-2026-106603

T−38d 8 oct. 2026
5,3 Media

CVE-2026-66480: exposición de información sensible en YITH WooCommerce Product Add-Ons

CVE-2026-66480

T−38d 8 oct. 2026
4,3 Media

CVE-2026-105891: falta de autorización en Event Tickets and Registration

CVE-2026-105891

T−38d 8 oct. 2026
6,4 Media

CVE-2026-27420: cross-site scripting (XSS) en Zotpress

CVE-2026-27420

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-62069: inclusión de ficheros en PHP en Fabius - One Page Resume WordPress Theme

CVE-2026-62069

T−38d 8 oct. 2026
5,3 Media

CVE-2026-106600: falta de autorización en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-106600

T−38d 8 oct. 2026
6,1 Media

CVE-2026-93951: cross-site scripting (XSS) en Zeinet - Internet Provider & Satellite TV

CVE-2026-93951

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-62068: inclusión de ficheros en PHP en Teoro - One Page WordPress Theme

CVE-2026-62068

T−38d 8 oct. 2026
5,3 Media

CVE-2026-105995: exposición de información sensible en Booking Package

CVE-2026-105995

T−38d 8 oct. 2026
5,3 Media

CVE-2026-105193: exposición de información sensible en Booking Calendar

CVE-2026-105193

T−38d 8 oct. 2026
5,3 Media

CVE-2026-105198: acceso a datos de otros usuarios (IDOR) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

CVE-2026-105198

T−38d 8 oct. 2026
7,3 Alta

CVE-2026-103692: gestión incorrecta de privilegios en Frontend Dashboard

CVE-2026-103692

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-93927: deserialización de datos no fiables en Veto - Politics, Campaign & Candidate WordPress Theme

CVE-2026-93927

T−38d 8 oct. 2026
5,3 Media

CVE-2026-62128: falta de autorización en Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators

CVE-2026-62128

T−38d 8 oct. 2026
6,4 Media

CVE-2026-105078: cross-site scripting (XSS) en WP Store Locator

CVE-2026-105078

T−38d 8 oct. 2026
7,2 Alta

CVE-2026-87780: cross-site scripting (XSS) en LTL Freight Quotes – ODFL Edition

CVE-2026-87780

T−38d 8 oct. 2026
4,3 Media

CVE-2026-105194: exposición de información sensible en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

CVE-2026-105194

T−38d 8 oct. 2026
8,1 Alta

CVE-2026-62076: deserialización de datos no fiables en Kalles - Clean, Versatile, Responsive Shopify Theme - RTL support

CVE-2026-62076

T−38d 8 oct. 2026
4,3 Media

CVE-2026-106611: falsificación de peticiones (CSRF) en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-106611

T−38d 8 oct. 2026