[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-39766: cross-site scripting (XSS) en ARforms

CVE-2026-39766

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-42634: cross-site scripting (XSS) en Video Background Block – Add Stunning Video Backgrounds to Any Section

CVE-2026-42634

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-42636: cross-site scripting (XSS) en WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode

CVE-2026-42636

T−40d 5 oct. 2026
5,3 Media

CVE-2026-42638: falta de autorización en Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

CVE-2026-42638

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-42418: cross-site scripting (XSS) en Social Rocket – Social Sharing Plugin

CVE-2026-42418

T−40d 5 oct. 2026
7,5 Alta

CVE-2026-42417: inyección SQL en ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup

CVE-2026-42417

T−40d 5 oct. 2026
6,5 Media

CVE-2026-42416: inyección SQL en uDesign | Multipurpose WordPress Theme

CVE-2026-42416

T−40d 5 oct. 2026
6,5 Media

CVE-2026-42414: inyección SQL en ListingPro Plugin

CVE-2026-42414

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-40806: cross-site scripting (XSS) en Blog, Posts and Category Filter for Elementor

CVE-2026-40806

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-40807: cross-site scripting (XSS) en CF7 Views – Complete Entry Management for Contact Form 7

CVE-2026-40807

T−40d 5 oct. 2026
7,5 Alta

CVE-2026-41555: inyección SQL en Newsletter Subscription Form – User Subscriptions Form, Capture Email

CVE-2026-41555

T−40d 5 oct. 2026
5,3 Media

CVE-2026-41559: exposición de información sensible en SafeSnap – Verified WordPress Backup & Restore

CVE-2026-41559

T−40d 5 oct. 2026
5,3 Media

CVE-2026-41560: falta de autorización en WXD Backup Lite

CVE-2026-41560

T−40d 5 oct. 2026
5,3 Media

CVE-2026-41561: exposición de información sensible en Museder RestoreOne

CVE-2026-41561

T−40d 5 oct. 2026
5,3 Media

CVE-2026-41562: exposición de información sensible en Norvis Backup

CVE-2026-41562

T−40d 5 oct. 2026
5,3 Media

CVE-2026-41563: exposición de información sensible en Sitemovr

CVE-2026-41563

T−40d 5 oct. 2026
5,3 Media

CVE-2026-42413: exposición de información sensible en Snapshotify – All-in-One Backup & Restore & Migrate

CVE-2026-42413

T−40d 5 oct. 2026
5,3 Media

CVE-2026-105072: falta de autorización en Fluent Booking Pro

CVE-2026-105072

T−40d 5 oct. 2026
6,5 Media

CVE-2026-25434: inyección SQL en WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

CVE-2026-25434

T−40d 5 oct. 2026
4,3 Media

CVE-2026-25433: falta de autorización en WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden

CVE-2026-25433

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-39750: cross-site scripting (XSS) en StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce

CVE-2026-39750

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-39760: cross-site scripting (XSS) en Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder

CVE-2026-39760

T−40d 5 oct. 2026
7,3 Alta

CVE-2026-39761: gestión incorrecta de privilegios en Meta Box AIO

CVE-2026-39761

T−40d 5 oct. 2026
5,3 Media

CVE-2026-97300: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-97300

T−40d 5 oct. 2026
5,3 Media

CVE-2026-105421: falta de autorización en Kit (formerly ConvertKit) for WooCommerce

CVE-2026-105421

T−40d 5 oct. 2026
5,3 Media

CVE-2026-39723: falta de autorización en Morning for WooCommerce

CVE-2026-39723

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-39724: cross-site scripting (XSS) en HTTP Requests Manager

CVE-2026-39724

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-39731: cross-site scripting (XSS) en Database for CF7

CVE-2026-39731

T−40d 5 oct. 2026
6,4 Media

CVE-2026-39727: cross-site scripting (XSS) en WC Fields Factory

CVE-2026-39727

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-39726: cross-site scripting (XSS) en Product Designer for WooCommerce WordPress | Lumise

CVE-2026-39726

T−40d 5 oct. 2026