[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-66666: vulnerabilidad en WordPress

CVE-2026-66666

T−39d 7 oct. 2026
7,2 Alta

CVE-2026-105318: cross-site scripting (XSS) en AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress

CVE-2026-105318

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-42777: inclusión de ficheros en PHP en Aalto - Architecture and Interior Design WordPress Theme

CVE-2026-42777

T−39d 7 oct. 2026
6,3 Media

CVE-2026-93548: gestión incorrecta de privilegios en FooSales – Point of Sale (POS) for WooCommerce

CVE-2026-93548

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-42724: inclusión de ficheros en PHP en CleanSkin | Handmade Organic Soap & Natural Cosmetics Shop WordPress Theme + Elementor

CVE-2026-42724

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-62115: inclusión de ficheros en PHP en kuteshop

CVE-2026-62115

T−39d 7 oct. 2026
6,1 Media

CVE-2026-94058: cross-site scripting (XSS) en Treck - Immigration and Visa Consulting WordPress Theme

CVE-2026-94058

T−39d 7 oct. 2026
6,5 Media

CVE-2026-62098: inyección de código en Boutique - Kute Fashion WooCommerce Theme ( RTL Supported )

CVE-2026-62098

T−39d 7 oct. 2026
7,2 Alta

CVE-2026-42709: cross-site scripting (XSS) en Food Menu – Restaurant Menu & Online Ordering for WooCommerce

CVE-2026-42709

T−39d 7 oct. 2026
7,2 Alta

CVE-2026-105870: cross-site scripting (XSS) en WP Associate Post R2

CVE-2026-105870

T−39d 7 oct. 2026
4,9 Media

CVE-2026-45440: inyección SQL en WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export

CVE-2026-45440

T−39d 7 oct. 2026
6,1 Media

CVE-2026-94061: cross-site scripting (XSS) en Whistle - Sports Clothing & Fitness Equipment

CVE-2026-94061

T−39d 7 oct. 2026
7,2 Alta

CVE-2026-62116: cross-site scripting (XSS) en Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)

CVE-2026-62116

T−39d 7 oct. 2026
5,3 Media

CVE-2026-97075: falta de autorización en WP Rocket

CVE-2026-97075

T−39d 7 oct. 2026
5,3 Media

CVE-2026-42705: falta de autorización en grandnews

CVE-2026-42705

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-62099: inclusión de ficheros en PHP en Boutique - Kute Fashion WooCommerce Theme ( RTL Supported )

CVE-2026-62099

T−39d 7 oct. 2026
4,8 Media

Inyección SQL en WordPress

T−39d 7 oct. 2026
8,1 Alta

CVE-2026-62092: inclusión de ficheros en PHP en Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)

CVE-2026-62092

T−39d 7 oct. 2026
6,1 Media

CVE-2026-62091: cross-site scripting (XSS) en Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)

CVE-2026-62091

T−39d 7 oct. 2026
5,3 Media

CVE-2026-106601: falta de autorización en Jetpack – AI Agents & MCP, Security, Backup & Analytics

CVE-2026-106601

T−39d 7 oct. 2026
6,1 Media

CVE-2026-62095: cross-site scripting (XSS) en Biolife - Organic Food WordPress Theme ( RTL Supported )

CVE-2026-62095

T−39d 7 oct. 2026
7,2 Alta

CVE-2026-42715: cross-site scripting (XSS) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery

CVE-2026-42715

T−39d 7 oct. 2026
4,3 Media

CVE-2026-105883: falta de autorización en Th Shop Mania

CVE-2026-105883

T−39d 7 oct. 2026
7,2 Alta

CVE-2026-89417: cross-site scripting (XSS) en OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.

CVE-2026-89417

T−39d 6 oct. 2026
7,2 Alta

CVE-2026-102173: cross-site scripting (XSS) en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-102173

T−39d 6 oct. 2026
6,4 Media

CVE-2026-105879: cross-site scripting (XSS) en JetElements

CVE-2026-105879

T−39d 6 oct. 2026
4,3 Media

CVE-2026-40801: falta de autorización en Wordable – Export Google Docs to WordPress

CVE-2026-40801

T−40d 6 oct. 2026
6,3 Media

CVE-2026-39801: gestión incorrecta de privilegios en AI Copilot – Content Generator

CVE-2026-39801

T−40d 6 oct. 2026
5,3 Media

CVE-2026-87846: falta de autorización en Shipping for Nova Poshta

CVE-2026-87846

T−40d 6 oct. 2026
5,3 Media

CVE-2026-42630: exposición de información sensible en Web Plura Backup & Restore – Local Backups, Restore & Recovery

CVE-2026-42630

T−40d 6 oct. 2026