[■] Gestor de contenidos

WordPress

Web oficial

43.917 expedientes en el radar

Comprueba tu versión de WordPress Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.

[■] Registro

Vulnerabilidades (43.917)

5,3 Media

CVE-2026-86832: exposición de información sensible en MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor

CVE-2026-86832

T−45d 1 oct. 2026
7,2 Alta

CVE-2026-101159: cross-site scripting (XSS) en WP Ultimate Review

CVE-2026-101159

T−45d 1 oct. 2026
5,3 Media

CVE-2026-101160: consumo de recursos sin control en WP Ultimate Review

CVE-2026-101160

T−45d 1 oct. 2026
5,3 Media

CVE-2026-101161: consumo de recursos sin control en WP Ultimate Review

CVE-2026-101161

T−45d 1 oct. 2026
4,3 Media

CVE-2026-103514: autenticación incorrecta en WP 2FA – Two-factor authentication for WordPress

CVE-2026-103514

T−45d 1 oct. 2026
4,9 Media

CVE-2026-103293: recorrido de rutas (path traversal) en MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO

CVE-2026-103293

T−45d 1 oct. 2026
6,5 Media

CVE-2026-92923: inyección SQL en Unlimited Elements for Elementor

CVE-2026-92923

T−45d 1 oct. 2026
6,4 Media

CVE-2026-17005: cross-site scripting (XSS) en Horizontal scrolling announcements

CVE-2026-17005

T−45d 1 oct. 2026
6,4 Media

CVE-2026-94239: cross-site scripting (XSS) en Loco Translate

CVE-2026-94239

T−45d 1 oct. 2026
7,1 Alta

CVE-2026-101889: recorrido de rutas (path traversal) en Prime Mover – Backup and Migration

CVE-2026-101889

T−45d 1 oct. 2026
5,3 Media

CVE-2026-96962: exposición de información sensible en Pie Register – User Registration, Profiles & Content Restriction

CVE-2026-96962

T−45d 1 oct. 2026
6,4 Media

CVE-2026-88782: cross-site scripting (XSS) en Kubio AI Page Builder

CVE-2026-88782

T−45d 1 oct. 2026
8,8 Alta

CVE-2026-101888: subida de ficheros peligrosos en Prime Mover – Backup and Migration

CVE-2026-101888

T−45d 1 oct. 2026
4,4 Media

CVE-2026-80517: cross-site scripting (XSS) en WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export

CVE-2026-80517

T−45d 1 oct. 2026
7,2 Alta

CVE-2026-88783: cross-site scripting (XSS) en Kubio AI Page Builder

CVE-2026-88783

T−45d 1 oct. 2026
4,4 Media

CVE-2026-101890: cross-site scripting (XSS) en Prime Mover – Backup and Migration

CVE-2026-101890

T−45d 1 oct. 2026
5,3 Media

CVE-2026-92437: falta de autorización en Mailchimp for WooCommerce

CVE-2026-92437

T−45d 1 oct. 2026
9,1 Crít.

CVE-2026-95588: recorrido de rutas (path traversal) en AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress

CVE-2026-95588

T−45d 1 oct. 2026
5,3 Media

CVE-2026-91078: vulnerabilidad en TillKit – Mobile POS for WooCommerce

CVE-2026-91078

T−45d 1 oct. 2026
6,4 Media

CVE-2026-101162: cross-site scripting (XSS) en WP Ultimate Review

CVE-2026-101162

T−45d 1 oct. 2026
7,5 Alta

CVE-2026-85568: inyección SQL en Unlimited Elements for Elementor

CVE-2026-85568

T−45d 1 oct. 2026
7,2 Alta

CVE-2026-92144: cross-site scripting (XSS) en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-92144

T−45d 30 sept. 2026
6,4 Media

CVE-2026-96256: cross-site scripting (XSS) en Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns

CVE-2026-96256

T−45d 30 sept. 2026
6,1 Media

CVE-2026-89427: cross-site scripting (XSS) en Ad Inserter – Ad Manager & AdSense Ads

CVE-2026-89427

T−45d 30 sept. 2026
7,2 Alta

CVE-2026-85235: cross-site scripting (XSS) en Forminator Forms – Contact Form, Payment Form & Custom Form Builder

CVE-2026-85235

T−45d 30 sept. 2026
7,2 Alta

CVE-2026-92244: cross-site scripting (XSS) en PDF Invoices & Packing Slips for WooCommerce

CVE-2026-92244

T−45d 30 sept. 2026
7,2 Alta

CVE-2026-97661: cross-site scripting (XSS) en Business Essentials for Contact Form 7

CVE-2026-97661

T−45d 30 sept. 2026
8,1 Alta

CVE-2026-15983: vulnerabilidad en Super Forms – Drag & Drop Form Builder

CVE-2026-15983

T−45d 30 sept. 2026
4,7 Media

CVE-2026-100184: cross-site scripting (XSS) en Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

CVE-2026-100184

T−45d 30 sept. 2026
6,1 Media

CVE-2026-100179: cross-site scripting (XSS) en Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More

CVE-2026-100179

T−45d 30 sept. 2026