[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

7,5 Alta

CVE-2026-100511: deserialización de datos no fiables en VK Google Job Posting Manager

CVE-2026-100511

T−42d 3 oct. 2026
7,5 Alta

CVE-2026-100506: deserialización de datos no fiables en WP Spell Check

CVE-2026-100506

T−42d 3 oct. 2026
7,5 Alta

CVE-2026-97257: deserialización de datos no fiables en Simple Event Planner

CVE-2026-97257

T−42d 3 oct. 2026
7,5 Alta

CVE-2026-93617: deserialización de datos no fiables en Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers

CVE-2026-93617

T−42d 3 oct. 2026
7,5 Alta

CVE-2026-103348: deserialización de datos no fiables en Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export

CVE-2026-103348

T−42d 3 oct. 2026
6,6 Media

CVE-2026-103349: deserialización de datos no fiables en Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce

CVE-2026-103349

T−42d 3 oct. 2026
4,3 Media

CVE-2026-97303: falta de autorización en Scratch & Win – Giveaways and Contests. Boost subscribers, traffic, repeat visits, referrals, sales and more

CVE-2026-97303

T−42d 3 oct. 2026
7,5 Alta

CVE-2026-103352: inyección SQL en WP BASE Booking of Appointments, Services and Events

CVE-2026-103352

T−42d 3 oct. 2026
7,5 Alta

CVE-2026-97283: deserialización de datos no fiables en Advanced Post Manager

CVE-2026-97283

T−42d 3 oct. 2026
4,3 Media

CVE-2026-97309: exposición de información sensible en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

CVE-2026-97309

T−42d 3 oct. 2026
5,3 Media

CVE-2026-97070: acceso a datos de otros usuarios (IDOR) en Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox

CVE-2026-97070

T−42d 3 oct. 2026
5,3 Media

CVE-2026-97305: acceso a datos de otros usuarios (IDOR) en Hyve Lite – AI Chatbot Trained on WordPress Posts, Pages, Products & More with ChatGPT

CVE-2026-97305

T−42d 3 oct. 2026
5,3 Media

CVE-2026-103334: exposición de información sensible en Five Star Restaurant Reservations – WordPress Booking Plugin

CVE-2026-103334

T−42d 3 oct. 2026
5,3 Media

CVE-2026-97304: falta de autorización en Timetics – Appointment Booking Calendar & Scheduling

CVE-2026-97304

T−42d 3 oct. 2026
6,1 Media

CVE-2026-100515: cross-site scripting (XSS) en Revopic – Photo Reviews for WooCommerce

CVE-2026-100515

T−42d 3 oct. 2026
7,3 Alta

CVE-2026-103085: gestión incorrecta de privilegios en WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory

CVE-2026-103085

T−42d 3 oct. 2026
4,3 Media

CVE-2026-103086: falta de autorización en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP

CVE-2026-103086

T−42d 3 oct. 2026
6,4 Media

CVE-2026-100509: cross-site scripting (XSS) en RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress

CVE-2026-100509

T−42d 3 oct. 2026
5,3 Media

CVE-2026-102383: falta de autorización en Lookzy LookBook for WooCommerce

CVE-2026-102383

T−42d 3 oct. 2026
7,2 Alta

CVE-2026-95598: cross-site scripting (XSS) en Search in Place

CVE-2026-95598

T−43d 3 oct. 2026
7,2 Alta

CVE-2026-94641: cross-site scripting (XSS) en UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP

CVE-2026-94641

T−43d 3 oct. 2026
4,3 Media

CVE-2026-96671: falsificación de peticiones (CSRF) en Featured Image from URL (FIFU)

CVE-2026-96671

T−43d 3 oct. 2026
7,2 Alta

CVE-2026-94632: cross-site scripting (XSS) en BlockStrap Page Builder – Bootstrap Blocks

CVE-2026-94632

T−43d 3 oct. 2026
6,5 Media

CVE-2026-96329: inyección SQL en tagDiv Opt-In Builder

CVE-2026-96329

T−43d 3 oct. 2026
5,3 Media

CVE-2026-94271: vulnerabilidad en Deema Payment Gateway

CVE-2026-94271

T−43d 3 oct. 2026
4,3 Media

CVE-2026-94278: falta de autorización en File Media Renamer

CVE-2026-94278

T−43d 3 oct. 2026
7,5 Alta

CVE-2026-96330: inyección SQL en tagDiv Opt-In Builder

CVE-2026-96330

T−43d 3 oct. 2026
5,3 Media

CVE-2026-89289: falta de autorización en Fast Courier – Shipping & Freight

CVE-2026-89289

T−43d 3 oct. 2026
5,3 Media

CVE-2026-94270: vulnerabilidad en Deema Payment Gateway

CVE-2026-94270

T−43d 3 oct. 2026
7,2 Alta

CVE-2026-96761: cross-site scripting (XSS) en Welcart e-Commerce

CVE-2026-96761

T−43d 3 oct. 2026