[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,2 Alta

CVE-2026-39728: falsificación de peticiones del servidor (SSRF) en Instapage Plugin

CVE-2026-39728

T−40d 5 oct. 2026
5,3 Media

CVE-2026-39729: exposición de información sensible en Edwiser Bridge – WordPress Moodle Integration

CVE-2026-39729

T−40d 5 oct. 2026
4,3 Media

CVE-2026-39730: falta de autorización en Wise Chat

CVE-2026-39730

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-39745: cross-site scripting (XSS) en Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress

CVE-2026-39745

T−40d 5 oct. 2026
7,5 Alta

CVE-2026-39746: inyección SQL en Booknetic

CVE-2026-39746

T−40d 5 oct. 2026
6,5 Media

CVE-2026-39747: inyección SQL en Woffice CRM

CVE-2026-39747

T−40d 5 oct. 2026
4,3 Media

CVE-2026-39749: falta de autorización en App for Cloudflare®

CVE-2026-39749

T−40d 5 oct. 2026
5,3 Media

CVE-2026-39751: falta de autorización en PayPlug for WooCommerce (Official)

CVE-2026-39751

T−40d 5 oct. 2026
6,5 Media

CVE-2026-39754: recorrido de rutas (path traversal) en Piotnet Addons For Elementor

CVE-2026-39754

T−40d 5 oct. 2026
5,3 Media

CVE-2026-39756: acceso a datos de otros usuarios (IDOR) en Appointment Bookings for Zoom GoogleMeet and more – Wappointment

CVE-2026-39756

T−40d 5 oct. 2026
8,8 Alta

CVE-2026-39755: subida de ficheros peligrosos en WP Duplicate – WordPress Migration Plugin

CVE-2026-39755

T−40d 5 oct. 2026
7,3 Alta

CVE-2026-39753: gestión incorrecta de privilegios en Taskbot

CVE-2026-39753

T−40d 5 oct. 2026
8,8 Alta

CVE-2026-39757: subida de ficheros peligrosos en Taskbot

CVE-2026-39757

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-39758: cross-site scripting (XSS) en Midtrans-WooCommerce

CVE-2026-39758

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-39720: cross-site scripting (XSS) en Mapster WP Maps

CVE-2026-39720

T−40d 5 oct. 2026
4,3 Media

CVE-2026-39783: exposición de información sensible en Polylang

CVE-2026-39783

T−40d 5 oct. 2026
5,3 Media

CVE-2026-103684: falta de autorización en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-103684

T−40d 5 oct. 2026
5,3 Media

CVE-2026-104385: exposición de información sensible en Groundhogg — CRM, Newsletters, and Marketing Automation

CVE-2026-104385

T−40d 5 oct. 2026
5,3 Media

CVE-2026-102387: exposición de información sensible en XServer Migrator

CVE-2026-102387

T−40d 5 oct. 2026
5,3 Media

CVE-2026-105073: exposición de información sensible en Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce

CVE-2026-105073

T−40d 5 oct. 2026
7,3 Alta

CVE-2026-95594: gestión incorrecta de privilegios en SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery

CVE-2026-95594

T−40d 5 oct. 2026
5,3 Media

CVE-2026-104399: exposición de información sensible en Motors – Car Dealership & Classified Listings Plugin

CVE-2026-104399

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-104394: cross-site scripting (XSS) en Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)

CVE-2026-104394

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-104672: cross-site scripting (XSS) en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-104672

T−40d 5 oct. 2026
7,2 Alta

CVE-2026-104395: cross-site scripting (XSS) en picu – Online Photo Proofing Gallery

CVE-2026-104395

T−40d 5 oct. 2026
5,3 Media

CVE-2026-104406: falta de autorización en picu – Online Photo Proofing Gallery

CVE-2026-104406

T−40d 5 oct. 2026
7,3 Alta

CVE-2026-104405: gestión incorrecta de privilegios en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-104405

T−40d 5 oct. 2026
6,5 Media

CVE-2026-105317: inyección SQL en Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction

CVE-2026-105317

T−40d 5 oct. 2026
6,3 Media

CVE-2026-105058: gestión incorrecta de privilegios en WP User Profiles

CVE-2026-105058

T−40d 5 oct. 2026
5,3 Media

CVE-2026-104387: falta de autorización en PowerPress Podcasting plugin by Blubrry

CVE-2026-104387

T−40d 5 oct. 2026