[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,4 Media

CVE-2026-104404: cross-site scripting (XSS) en GiveWP – Donation Plugin and Fundraising Platform

CVE-2026-104404

T−41d 5 oct. 2026
5,3 Media

CVE-2026-105068: exposición de información sensible en Events Manager – Calendar, Bookings, Tickets, Appointments and more!

CVE-2026-105068

T−41d 5 oct. 2026
6,4 Media

CVE-2026-104400: cross-site scripting (XSS) en bBlocks – Essential Gutenberg Blocks & Patterns Collection

CVE-2026-104400

T−41d 5 oct. 2026
6,4 Media

CVE-2026-104409: cross-site scripting (XSS) en Image Photo Gallery Final Tiles Grid

CVE-2026-104409

T−41d 5 oct. 2026
5,3 Media

CVE-2026-39769: falta de autorización en Graphina – Charts and Graphs For Elementor

CVE-2026-39769

T−41d 5 oct. 2026
7,2 Alta

CVE-2026-94675: cross-site scripting (XSS) en Fluent Forms Pro Add On Pack

CVE-2026-94675

T−41d 5 oct. 2026
5,3 Media

CVE-2026-94669: falta de autorización en Fluent Forms Pro Add On Pack

CVE-2026-94669

T−41d 5 oct. 2026
5,3 Media

CVE-2026-82211: falta de autorización en Nexi XPay Build

CVE-2026-82211

T−41d 5 oct. 2026
4,3 Media

CVE-2026-104050: acceso a datos de otros usuarios (IDOR) en Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning

CVE-2026-104050

T−41d 5 oct. 2026
6,4 Media

CVE-2026-97354: falsificación de peticiones del servidor (SSRF) en PowerPress Podcasting plugin by Blubrry

CVE-2026-97354

T−41d 5 oct. 2026
6,4 Media

CVE-2026-104653: cross-site scripting (XSS) en Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More

CVE-2026-104653

T−41d 5 oct. 2026
6,3 Media

CVE-2026-87782: gestión incorrecta de privilegios en Koinonia Link

CVE-2026-87782

T−41d 5 oct. 2026
7,2 Alta

CVE-2026-42635: cross-site scripting (XSS) en WooCommerce Simple Auctions

CVE-2026-42635

T−41d 5 oct. 2026
4,3 Media

CVE-2026-105064: falta de autorización en Unlimited Elements for Elementor

CVE-2026-105064

T−41d 5 oct. 2026
4,3 Media

CVE-2026-96530: exposición de información sensible en Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization

CVE-2026-96530

T−41d 5 oct. 2026
5,3 Media

CVE-2026-39798: falta de autenticación en una función crítica en TrueBooker – Appointment Booking and Scheduler System

CVE-2026-39798

T−41d 5 oct. 2026
5,3 Media

CVE-2026-42637: falta de autenticación en una función crítica en PayPlug for WooCommerce (Official)

CVE-2026-42637

T−41d 5 oct. 2026
8,1 Alta

CVE-2026-97188: deserialización de datos no fiables en String locator

CVE-2026-97188

T−41d 5 oct. 2026
8,8 Alta

CVE-2026-39759: subida de ficheros peligrosos en Workreap Core

CVE-2026-39759

T−41d 5 oct. 2026
5,3 Media

CVE-2026-103323: falta de autorización en Integration for Epos Now and WooCommerce

CVE-2026-103323

T−41d 5 oct. 2026
6,1 Media

CVE-2026-105316: cross-site scripting (XSS) en Magee Shortcodes

CVE-2026-105316

T−41d 5 oct. 2026
5,3 Media

CVE-2026-86816: exposición de información sensible en WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System

CVE-2026-86816

T−41d 5 oct. 2026
9,8 Crít.

CVE-2026-39774: gestión incorrecta de privilegios en Tourfic Pro

CVE-2026-39774

T−41d 5 oct. 2026
5,3 Media

CVE-2026-105057: vulnerabilidad en Zero Spam for WordPress

CVE-2026-105057

T−41d 5 oct. 2026
8,1 Alta

CVE-2026-39752: recorrido de rutas (path traversal) en Job Postings

CVE-2026-39752

T−41d 5 oct. 2026
4,3 Media

CVE-2026-104401: exposición de información sensible en Memberful – Membership Plugin

CVE-2026-104401

T−41d 5 oct. 2026
5,3 Media

CVE-2026-82212: vulnerabilidad en Nexi XPay Build

CVE-2026-82212

T−41d 5 oct. 2026
5,3 Media

CVE-2026-97308: vulnerabilidad en Login Lockdown & Protection

CVE-2026-97308

T−41d 5 oct. 2026
5,3 Media

CVE-2026-100518: autenticación incorrecta en Advanced Google reCAPTCHA

CVE-2026-100518

T−41d 5 oct. 2026
5,3 Media

CVE-2026-39789: falta de autorización en Fluent Affiliate Pro

CVE-2026-39789

T−41d 5 oct. 2026