[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-102390: falta de autorización en AFFI – Affiliate Marketing for WooCommerce

CVE-2026-102390

T−45d 1 oct. 2026
4,3 Media

CVE-2026-102382: acceso a datos de otros usuarios (IDOR) en Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin

CVE-2026-102382

T−45d 1 oct. 2026
6,4 Media

CVE-2026-103343: cross-site scripting (XSS) en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

CVE-2026-103343

T−45d 1 oct. 2026
5,3 Media

CVE-2026-102381: falta de autorización en Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin

CVE-2026-102381

T−45d 1 oct. 2026
4,3 Media

CVE-2026-97297: falta de autorización en Gratisfaction- Loyalty, Rewards , Referral, Birthday and Giveaway Program

CVE-2026-97297

T−45d 1 oct. 2026
5,3 Media

CVE-2026-103341: falta de autorización en Unlimited Elements for Elementor

CVE-2026-103341

T−45d 1 oct. 2026
5,3 Media

CVE-2026-103340: falta de autorización en Site Reviews

CVE-2026-103340

T−45d 1 oct. 2026
6,5 Media

CVE-2026-103338: inyección SQL en Unlimited Elements for Elementor

CVE-2026-103338

T−45d 1 oct. 2026
4,3 Media

CVE-2026-103067: falsificación de peticiones (CSRF) en Memberful – Membership Plugin

CVE-2026-103067

T−45d 1 oct. 2026
7,2 Alta

CVE-2026-97260: cross-site scripting (XSS) en MaxGalleria

CVE-2026-97260

T−45d 1 oct. 2026
5,3 Media

CVE-2026-100514: acceso a datos de otros usuarios (IDOR) en REST API Log

CVE-2026-100514

T−45d 1 oct. 2026
5,3 Media

CVE-2026-97269: acceso a datos de otros usuarios (IDOR) en WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell

CVE-2026-97269

T−45d 1 oct. 2026
7,2 Alta

CVE-2026-102378: cross-site scripting (XSS) en Parallax Section Block – Add Parallax Scrolling Effects to Sections

CVE-2026-102378

T−45d 1 oct. 2026
7,2 Alta

CVE-2026-97273: cross-site scripting (XSS) en Premmerce Wishlist for WooCommerce

CVE-2026-97273

T−45d 1 oct. 2026
5,3 Media

CVE-2026-62073: falta de autorización en Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions

CVE-2026-62073

T−45d 1 oct. 2026
5,3 Media

CVE-2026-97280: falta de autorización en SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO

CVE-2026-97280

T−45d 1 oct. 2026
6,6 Media

CVE-2026-94390: deserialización de datos no fiables en Hide Shipping Method For WooCommerce

CVE-2026-94390

T−45d 1 oct. 2026
7,5 Alta

CVE-2026-97284: deserialización de datos no fiables en Icegram Engage – Popups, Welcome Bars, Optins, Slide-Ins & Lead Generation for WordPress

CVE-2026-97284

T−45d 1 oct. 2026
5,3 Media

CVE-2026-103336: exposición de información sensible en WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export

CVE-2026-103336

T−45d 1 oct. 2026
7,5 Alta

CVE-2026-62071: inyección SQL en Iptanus File Upload

CVE-2026-62071

T−45d 1 oct. 2026
5,3 Media

CVE-2026-100517: acceso a datos de otros usuarios (IDOR) en Revopic – Photo Reviews for WooCommerce

CVE-2026-100517

T−45d 1 oct. 2026
5,3 Media

CVE-2026-103353: falta de autorización en Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder

CVE-2026-103353

T−45d 1 oct. 2026
6,4 Media

CVE-2026-103082: falsificación de peticiones del servidor (SSRF) en LA-Studio Element Kit for Elementor

CVE-2026-103082

T−45d 1 oct. 2026
5,3 Media

CVE-2026-80518: exposición de información sensible en WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export

CVE-2026-80518

T−45d 1 oct. 2026
7,5 Alta

CVE-2026-89236: inyección SQL en SaveTo Wishlist Lite – WooCommerce Wishlist

CVE-2026-89236

T−45d 1 oct. 2026
7,2 Alta

CVE-2026-85015: recorrido de rutas (path traversal) en Unlimited Elements for Elementor

CVE-2026-85015

T−45d 1 oct. 2026
5,3 Media

CVE-2026-86834: exposición de información sensible en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

CVE-2026-86834

T−45d 1 oct. 2026
4,3 Media

CVE-2026-94238: recorrido de rutas (path traversal) en Loco Translate

CVE-2026-94238

T−45d 1 oct. 2026
4,7 Media

CVE-2026-86833: validación de entrada incorrecta en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

CVE-2026-86833

T−45d 1 oct. 2026
7,3 Alta

CVE-2026-103347: vulnerabilidad en hCaptcha for WP

CVE-2026-103347

T−45d 1 oct. 2026