[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

6,1 Media

CVE-2026-84925: cross-site scripting (XSS) en Avada | Website Builder For WordPress & WooCommerce

CVE-2026-84925

T−44d 1 oct. 2026
8,8 Alta

CVE-2026-15897: gestión incorrecta de privilegios en Super Forms – Drag & Drop Form Builder

CVE-2026-15897

T−44d 1 oct. 2026
7,5 Alta

CVE-2026-92174: inclusión de ficheros en PHP en SiteOrigin Widgets Bundle

CVE-2026-92174

T−44d 1 oct. 2026
9,1 Crít.

CVE-2026-15896: vulnerabilidad en Super Forms – Drag & Drop Form Builder

CVE-2026-15896

T−44d 1 oct. 2026
9,8 Crít.

CVE-2026-19660: autenticación incorrecta en Divi Membership

CVE-2026-19660

T−44d 1 oct. 2026
9,8 Crít.

CVE-2026-19652: gestión incorrecta de privilegios en Divi Membership

CVE-2026-19652

T−44d 1 oct. 2026
7,2 Alta

CVE-2026-10026: inyección de código en CTX Feed Pro

CVE-2026-10026

T−44d 1 oct. 2026
7,2 Alta

CVE-2026-93367: cross-site scripting (XSS) en Visitor Traffic Real Time Statistics pro

CVE-2026-93367

T−44d 1 oct. 2026
9,8 Crít.

CVE-2026-14378: autenticación incorrecta en DevKit Pro

CVE-2026-14378

T−44d 1 oct. 2026
6,3 Media

CVE-2026-96451: gestión incorrecta de privilegios en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

CVE-2026-96451

T−44d 1 oct. 2026
6,1 Media

CVE-2026-103342: cross-site scripting (XSS) en Unlimited Elements for Elementor

CVE-2026-103342

T−44d 1 oct. 2026
9,8 Crít.

CVE-2026-103065: inyección de código en Kirki – Freeform Page Builder, Website Builder & Customizer

CVE-2026-103065

T−45d 1 oct. 2026
6,3 Media

CVE-2026-103068: gestión incorrecta de privilegios en ByteCoreStack – MCP Connector for AI Tools

CVE-2026-103068

T−45d 1 oct. 2026
7,3 Alta

CVE-2026-103752: gestión incorrecta de privilegios en Authorizer

CVE-2026-103752

T−45d 1 oct. 2026
4,3 Media

CVE-2026-97281: falta de autorización en Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker

CVE-2026-97281

T−45d 1 oct. 2026
4,3 Media

CVE-2026-97277: falta de autorización en Social Boost: Giveaways, Instant win and Contests. Grow followers, shares, subscribers, traffic, referrals, sales and more

CVE-2026-97277

T−45d 1 oct. 2026
5,3 Media

CVE-2026-97251: acceso a datos de otros usuarios (IDOR) en Bus Ticket Booking with Seat Reservation

CVE-2026-97251

T−45d 1 oct. 2026
4,3 Media

CVE-2026-97258: falta de autorización en Aruba Migration Tool

CVE-2026-97258

T−45d 1 oct. 2026
7,2 Alta

CVE-2026-97268: cross-site scripting (XSS) en Premmerce Wishlist for WooCommerce

CVE-2026-97268

T−45d 1 oct. 2026
5,3 Media

CVE-2026-62058: exposición de información sensible en CF7 Apps – Addons for Contact Form 7 (Honeypot, Database, Redirection, Webhook, etc.)

CVE-2026-62058

T−45d 1 oct. 2026
4,9 Media

CVE-2026-62059: inyección SQL en Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

CVE-2026-62059

T−45d 1 oct. 2026
4,9 Media

CVE-2026-62060: inyección SQL en Captivate Sync

CVE-2026-62060

T−45d 1 oct. 2026
4,3 Media

CVE-2026-62063: falta de autorización en Travelly – Tour & Travel Booking Manager for WooCommerce

CVE-2026-62063

T−45d 1 oct. 2026
5,3 Media

CVE-2026-62061: acceso a datos de otros usuarios (IDOR) en ProfileGrid – User Profiles, Groups and Communities

CVE-2026-62061

T−45d 1 oct. 2026
6,4 Media

CVE-2026-102394: cross-site scripting (XSS) en Essential Addons for Elementor – Popular Elementor Templates & Widgets

CVE-2026-102394

T−45d 1 oct. 2026
6,4 Media

CVE-2026-103339: cross-site scripting (XSS) en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

CVE-2026-103339

T−45d 1 oct. 2026
6,4 Media

CVE-2026-103063: cross-site scripting (XSS) en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor

CVE-2026-103063

T−45d 1 oct. 2026
5,3 Media

CVE-2026-103345: exposición de información sensible en Pie Register – User Registration, Profiles & Content Restriction

CVE-2026-103345

T−45d 1 oct. 2026
6,5 Media

CVE-2026-102379: inyección SQL en BuildKit – Product Builder for WooCommerce – Custom PC Builder

CVE-2026-102379

T−45d 1 oct. 2026
6,4 Media

CVE-2026-103064: cross-site scripting (XSS) en ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor

CVE-2026-103064

T−45d 1 oct. 2026