[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-40803: cross-site scripting (XSS) en Jotform – AI Chatbot

CVE-2026-40803

T−40d 6 oct. 2026
7,2 Alta

CVE-2026-42697: cross-site scripting (XSS) en Social Share Icons & Social Share Buttons

CVE-2026-42697

T−40d 6 oct. 2026
9,8 Crít.

CVE-2026-42696: inyección de código en SiteVault – Backup, Restore, Migration & Cloning

CVE-2026-42696

T−40d 6 oct. 2026
6,5 Media

CVE-2026-42633: inyección SQL en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2026-42633

T−40d 6 oct. 2026
5,3 Media

CVE-2026-92990: exposición de información sensible en SendPress Newsletters

CVE-2026-92990

T−40d 6 oct. 2026
4,3 Media

CVE-2026-40777: falta de autorización en wpsection

CVE-2026-40777

T−40d 6 oct. 2026
6,1 Media

CVE-2026-94158: cross-site scripting (XSS) en Gloria Admin Panel

CVE-2026-94158

T−40d 6 oct. 2026
5,3 Media

CVE-2026-104671: falta de autenticación en una función crítica en TutorStarter

CVE-2026-104671

T−40d 6 oct. 2026
5,3 Media

CVE-2026-86850: falta de autorización en SKU Error Fixer for WooCommerce

CVE-2026-86850

T−40d 6 oct. 2026
7,2 Alta

CVE-2026-42631: cross-site scripting (XSS) en Qode Music

CVE-2026-42631

T−40d 6 oct. 2026
7,2 Alta

CVE-2026-40804: cross-site scripting (XSS) en aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder

CVE-2026-40804

T−40d 6 oct. 2026
6,3 Media

CVE-2026-93509: vulnerabilidad en Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments

CVE-2026-93509

T−40d 6 oct. 2026
9,8 Crít.

CVE-2026-39802: inyección de código en Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin

CVE-2026-39802

T−40d 6 oct. 2026
5,3 Media

CVE-2026-105190: falta de autorización en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

CVE-2026-105190

T−40d 6 oct. 2026
7,2 Alta

CVE-2026-42702: cross-site scripting (XSS) en Tutor LMS – eLearning and online course solution

CVE-2026-42702

T−40d 6 oct. 2026
5,3 Media

CVE-2026-87841: falta de autorización en UnitechPay – Wave & Orange Money Payments

CVE-2026-87841

T−40d 6 oct. 2026
7,5 Alta

CVE-2026-93947: inyección SQL en Travel Booking WordPress Theme

CVE-2026-93947

T−40d 6 oct. 2026
4,3 Media

CVE-2026-40802: falta de autorización en Pubjet | پاب‌جت

CVE-2026-40802

T−40d 6 oct. 2026
5,3 Media

CVE-2026-86851: falta de autorización en Livees Checkout

CVE-2026-86851

T−40d 6 oct. 2026
7,2 Alta

CVE-2026-39800: cross-site scripting (XSS) en Additional Order Filters for WooCommerce

CVE-2026-39800

T−40d 6 oct. 2026
7,2 Alta

CVE-2026-42632: cross-site scripting (XSS) en Qode Real Estate

CVE-2026-42632

T−40d 6 oct. 2026
6,5 Media

CVE-2026-40800: inyección SQL en ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic)

CVE-2026-40800

T−40d 6 oct. 2026
6,4 Media

CVE-2026-42695: cross-site scripting (XSS) en FV Flowplayer Video Player

CVE-2026-42695

T−40d 6 oct. 2026
6,4 Media

CVE-2026-104646: cross-site scripting (XSS) en Image Photo Gallery Final Tiles Grid

CVE-2026-104646

T−40d 6 oct. 2026
8,1 Alta

CVE-2026-105436: deserialización de datos no fiables en MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites

CVE-2026-105436

T−40d 6 oct. 2026
7,2 Alta

Cross-site scripting (XSS) en WordPress

T−40d 6 oct. 2026
4,3 Media

CVE-2026-92989: falta de autorización en SendPress Newsletters

CVE-2026-92989

T−40d 6 oct. 2026
7,2 Alta

CVE-2026-39799: cross-site scripting (XSS) en WP File Download

CVE-2026-39799

T−40d 6 oct. 2026
4,3 Media

CVE-2026-85348: falsificación de peticiones (CSRF) en GDPR Data Request Form

CVE-2026-85348

T−40d 6 oct. 2026
7,5 Alta

CVE-2026-89235: inyección SQL en Testimonials by BestWebSoft

CVE-2026-89235

T−40d 6 oct. 2026