[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,4 Media

CVE-2026-109973: cross-site scripting (XSS) en Flipbox – Awesomes Flip Boxes Image Overlay

CVE-2026-109973

T−7d 7 nov. 2026
6,4 Media

CVE-2026-120579: cross-site scripting (XSS) en Active Woot Products Tables for WooCommerce. 100% FREE

CVE-2026-120579

T−7d 7 nov. 2026
6,5 Media

CVE-2026-123183: inyección de código en Active Woot Products Tables for WooCommerce. 100% FREE

CVE-2026-123183

T−7d 7 nov. 2026
4,3 Media

CVE-2026-121762: falsificación de peticiones (CSRF) en PowerPress Podcasting plugin by Blubrry

CVE-2026-121762

T−7d 7 nov. 2026
5,3 Media

CVE-2026-122663: falta de autorización en CURCY – Multi Currency for WooCommerce

CVE-2026-122663

T−7d 7 nov. 2026
4,3 Media

CVE-2026-66669: falsificación de peticiones (CSRF) en Superb Addons: Blocks, Patterns, Pre-built Pages, Sliders, Popups, Free Forms, Animations & More

CVE-2026-66669

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-123484: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-123484

T−7d 7 nov. 2026
6,5 Media

CVE-2026-121777: inyección de código en Cool FormKit Lite – Advanced Form Builder for Elementor

CVE-2026-121777

T−7d 7 nov. 2026
6,1 Media

CVE-2026-122664: cross-site scripting (XSS) en Broadcast Live Video – Live Streaming : WebRTC, HLS, RTSP, RTMP

CVE-2026-122664

T−7d 7 nov. 2026
6,4 Media

CVE-2026-121768: cross-site scripting (XSS) en Post Fields for Contact Form 7

CVE-2026-121768

T−7d 7 nov. 2026
6,5 Media

CVE-2026-119496: inyección de código en Media Library Assistant

CVE-2026-119496

T−7d 7 nov. 2026
4,3 Media

CVE-2026-122659: falta de autorización en Fluent Booking – The Ultimate Appointments Scheduling, Events Booking, Events Calendar Solution

CVE-2026-122659

T−7d 7 nov. 2026
6,5 Media

CVE-2026-120852: inyección de código en CartFlows – Funnel Builder & Checkout Plugin for WooCommerce

CVE-2026-120852

T−7d 7 nov. 2026
4,3 Media

CVE-2026-121612: autenticación incorrecta en WPBruiser Security – No CAPTCHA Anti-Spam & Login Protection

CVE-2026-121612

T−7d 7 nov. 2026
6,5 Media

CVE-2026-119494: inyección de código en Site Reviews

CVE-2026-119494

T−7d 7 nov. 2026
7,2 Alta

CVE-2026-120856: cross-site scripting (XSS) en Invoice Gateway for WooCommerce – Invoice Payment Gateway

CVE-2026-120856

T−7d 7 nov. 2026
4,3 Media

CVE-2026-120836: falta de autorización en Meta Box – A Framework for Dynamic Websites

CVE-2026-120836

T−7d 7 nov. 2026
6,5 Media

CVE-2026-119503: inyección de código en Welcart e-Commerce

CVE-2026-119503

T−7d 7 nov. 2026
7,3 Alta

CVE-2026-39733: inyección de código en ProfilePress – Paid Membership, Online Courses (LMS), Ecommerce, User Registration & Login Form, User Profile & Restrict Content

CVE-2026-39733

T−7d 7 nov. 2026
4,3 Media

CVE-2026-121766: falta de autorización en PowerPress Podcasting plugin by Blubrry

CVE-2026-121766

T−7d 7 nov. 2026
6,4 Media

CVE-2026-120850: cross-site scripting (XSS) en Elementor Website Builder – more than just a page builder

CVE-2026-120850

T−7d 7 nov. 2026
6,1 Media

CVE-2026-54863: cross-site scripting (XSS) en SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO

CVE-2026-54863

T−7d 7 nov. 2026
5,3 Media

CVE-2026-119522: falta de autorización en User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder

CVE-2026-119522

T−7d 7 nov. 2026
6,5 Media

CVE-2026-123469: inyección de código en The Events Calendar

CVE-2026-123469

T−7d 7 nov. 2026
6,5 Media

CVE-2026-123860: inyección de código en JetFormBuilder — Dynamic Blocks Form Builder

CVE-2026-123860

T−7d 7 nov. 2026
6,5 Media

CVE-2026-119490: inyección de código en Customize WordPress Emails and Alerts – Better Notifications for WP

CVE-2026-119490

T−7d 7 nov. 2026
6,4 Media

CVE-2026-121579: cross-site scripting (XSS) en Unlimited Elements for Elementor

CVE-2026-121579

T−7d 7 nov. 2026
6,4 Media

CVE-2026-121763: cross-site scripting (XSS) en Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN

CVE-2026-121763

T−7d 7 nov. 2026
5,3 Media

CVE-2026-119498: vulnerabilidad en Simple CAPTCHA with Cloudflare Turnstile

CVE-2026-119498

T−7d 7 nov. 2026
5,4 Media

CVE-2026-119478: inyección de código en MasterStudy LMS WordPress Plugin – for Online Courses and Education

CVE-2026-119478

T−7d 7 nov. 2026