[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

8,8 Alta

CVE-2026-17196: subida de ficheros peligrosos en Super Forms – Drag & Drop Form Builder

CVE-2026-17196

T−38d 7 oct. 2026
9,1 Crít.

CVE-2026-17609: subida de ficheros peligrosos en Super Forms – Drag & Drop Form Builder

CVE-2026-17609

T−38d 7 oct. 2026
8,1 Alta

CVE-2026-48194: inclusión de ficheros en PHP en Duka Market - Multipurpose eCommerce Template

CVE-2026-48194

T−38d 7 oct. 2026
8,1 Alta

CVE-2026-48193: inclusión de ficheros en PHP en Uminex - Multipurpose WooCommerce Theme

CVE-2026-48193

T−38d 7 oct. 2026
5,3 Media

CVE-2026-42706: falta de autorización en DK

CVE-2026-42706

T−38d 7 oct. 2026
6,1 Media

CVE-2026-57742: cross-site scripting (XSS) en Kids Planet - Children Kindergarten and Playgroup WordPress Theme

CVE-2026-57742

T−38d 7 oct. 2026
4,9 Media

CVE-2026-42708: inyección SQL en WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars

CVE-2026-42708

T−38d 7 oct. 2026
6,5 Media

CVE-2026-42710: inyección SQL en Slider by 10Web – Responsive Image Slider

CVE-2026-42710

T−38d 7 oct. 2026
7,5 Alta

CVE-2026-82627: deserialización de datos no fiables en Uncanny Automator – MCP Server + Automation MCP for Claude & ChatGPT

CVE-2026-82627

T−38d 7 oct. 2026
5,4 Media

CVE-2026-17538: acceso a datos de otros usuarios (IDOR) en Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress

CVE-2026-17538

T−38d 7 oct. 2026
6,1 Media

CVE-2026-94154: cross-site scripting (XSS) en Aurora Heatmap

CVE-2026-94154

T−38d 7 oct. 2026
4,9 Media

CVE-2026-42713: inyección SQL en Post title marquee scroll

CVE-2026-42713

T−38d 7 oct. 2026
4,9 Media

CVE-2026-42714: inyección SQL en Pix por Piggly (para Woocommerce)

CVE-2026-42714

T−38d 7 oct. 2026
4,9 Media

CVE-2026-42720: inyección SQL en Dynamic User Directory

CVE-2026-42720

T−38d 7 oct. 2026
4,9 Media

CVE-2026-42721: inyección SQL en affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display

CVE-2026-42721

T−38d 7 oct. 2026
5,3 Media

CVE-2026-27434: falta de autorización en WP Rentals - Booking Accommodation WordPress Theme

CVE-2026-27434

T−38d 7 oct. 2026
4,3 Media

CVE-2026-104390: falta de autorización en Booktics – Appointment Booking Calendar for Service Businesses

CVE-2026-104390

T−38d 7 oct. 2026
5,3 Media

CVE-2026-105876: exposición de información sensible en Modula Image Gallery – Photo Grid & Video Gallery

CVE-2026-105876

T−38d 7 oct. 2026
6,4 Media

CVE-2026-104393: cross-site scripting (XSS) en HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates

CVE-2026-104393

T−38d 7 oct. 2026
6,4 Media

CVE-2026-105875: cross-site scripting (XSS) en Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons

CVE-2026-105875

T−38d 7 oct. 2026
6,4 Media

CVE-2026-104391: cross-site scripting (XSS) en Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker

CVE-2026-104391

T−38d 7 oct. 2026
4,3 Media

CVE-2026-103075: falta de autorización en Hustle – Email Marketing, Lead Generation, Optins, Popups

CVE-2026-103075

T−38d 7 oct. 2026
6,4 Media

CVE-2026-105873: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

CVE-2026-105873

T−38d 7 oct. 2026
6,4 Media

CVE-2026-105884: cross-site scripting (XSS) en LazyLoad Plugin – Lazy Load Images, Videos, and Iframes

CVE-2026-105884

T−38d 7 oct. 2026
6,4 Media

CVE-2026-97294: cross-site scripting (XSS) en Media Library Assistant

CVE-2026-97294

T−38d 7 oct. 2026
6,4 Media

CVE-2026-105871: cross-site scripting (XSS) en Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons

CVE-2026-105871

T−38d 7 oct. 2026
3,3 Baja

Validación de entrada incorrecta en WordPress

T−39d 7 oct. 2026
4,9 Media

CVE-2026-42717: inyección SQL en Leyka

CVE-2026-42717

T−39d 7 oct. 2026
4,9 Media

CVE-2026-106097: inyección SQL en Code Snippets

CVE-2026-106097

T−39d 7 oct. 2026
7,5 Alta

CVE-2026-97076: consumo de recursos sin control en WP Rocket

CVE-2026-97076

T−39d 7 oct. 2026