[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,3 Media

CVE-2026-119514: gestión incorrecta de privilegios en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

CVE-2026-119514

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-121764: cross-site scripting (XSS) en FV Flowplayer Video Player

CVE-2026-121764

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-119504: cross-site scripting (XSS) en ACF Frontend Admin by DynamiApps

CVE-2026-119504

T−7d 7 nov. 2026
5,3 Media

CVE-2026-123465: exposición de información sensible en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-123465

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-121780: cross-site scripting (XSS) en Flying Images: Optimize and Lazy Load Images for Faster Page Speed

CVE-2026-121780

T−7d 7 nov. 2026
6,1 Media

CVE-2026-111403: cross-site scripting (XSS) en WP Inventory Manager

CVE-2026-111403

T−7d 7 nov. 2026
5,3 Media

CVE-2026-121760: falta de autorización en weDocs: AI Powered Knowledge Base, Docs, Documentation, Wiki & AI Chatbot

CVE-2026-121760

T−7d 7 nov. 2026
5,3 Media

CVE-2026-119465: exposición de información sensible en Addon Elements for Elementor (formerly Elementor Addon Elements)

CVE-2026-119465

T−7d 7 nov. 2026
6,4 Media

CVE-2026-123464: cross-site scripting (XSS) en The Events Calendar

CVE-2026-123464

T−7d 7 nov. 2026
5,3 Media

CVE-2026-119502: falta de autorización en Ultimate Store Kit – Store Builder Addons for Elementor, WooCommerce Store Builder, EDD Store Builder

CVE-2026-119502

T−7d 7 nov. 2026
4,3 Media

CVE-2026-122668: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-122668

T−7d 7 nov. 2026
5,3 Media

CVE-2026-120853: falta de autorización en CartFlows – Funnel Builder & Checkout Plugin for WooCommerce

CVE-2026-120853

T−7d 7 nov. 2026
4,3 Media

CVE-2026-61990: falta de autorización en WCFM Membership – WooCommerce Memberships for Multivendor Marketplace

CVE-2026-61990

T−7d 7 nov. 2026
4,3 Media

CVE-2026-119484: falsificación de peticiones (CSRF) en Photo Gallery by Supsystic – Image Gallery, Masonry, Albums & Lightbox

CVE-2026-119484

T−7d 7 nov. 2026
4,3 Media

CVE-2026-119491: falta de autorización en Media Library Assistant

CVE-2026-119491

T−7d 7 nov. 2026
5,3 Media

CVE-2026-119511: falta de autorización en MoreConvert Wishlist for WooCommerce

CVE-2026-119511

T−7d 7 nov. 2026
4,3 Media

CVE-2026-120847: falta de autorización en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

CVE-2026-120847

T−7d 7 nov. 2026
5,3 Media

CVE-2026-123466: falta de autorización en Premium Blocks – Gutenberg Blocks, Patterns & Templates

CVE-2026-123466

T−7d 7 nov. 2026
4,3 Media

CVE-2026-119467: falta de autorización en Dynific Addons for Elementor (formerly Anywhere Elementor)

CVE-2026-119467

T−7d 7 nov. 2026
6,4 Media

CVE-2026-119510: cross-site scripting (XSS) en MoreConvert Wishlist for WooCommerce

CVE-2026-119510

T−7d 7 nov. 2026
5,3 Media

CVE-2026-121781: falta de autorización en Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution

CVE-2026-121781

T−7d 7 nov. 2026
6,4 Media

CVE-2026-119489: cross-site scripting (XSS) en WP Recipe Maker

CVE-2026-119489

T−7d 7 nov. 2026
4,3 Media

CVE-2026-120849: falta de autorización en WCFM Marketplace – Multivendor Marketplace for WooCommerce

CVE-2026-120849

T−7d 7 nov. 2026
6,4 Media

CVE-2026-120848: cross-site scripting (XSS) en WCFM Marketplace – Multivendor Marketplace for WooCommerce

CVE-2026-120848

T−7d 7 nov. 2026
4,3 Media

CVE-2026-124274: falta de autorización en Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred

CVE-2026-124274

T−7d 7 nov. 2026
4,3 Media

CVE-2026-122675: falsificación de peticiones (CSRF) en Wp Social Login and Register Social Counter

CVE-2026-122675

T−7d 7 nov. 2026
4,3 Media

CVE-2026-121761: falta de autorización en VOD Infomaniak

CVE-2026-121761

T−7d 7 nov. 2026
5,3 Media

CVE-2026-121778: falta de autorización en WP-Lister Lite for Amazon

CVE-2026-121778

T−7d 7 nov. 2026
5,3 Media

CVE-2026-121779: exposición de información sensible en YITH WooCommerce Subscription

CVE-2026-121779

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-120531: cross-site scripting (XSS) en Subscribe2 – Form, Email Subscribers & Newsletters

CVE-2026-120531

T−7d 7 nov. 2026