43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
4,9 Media
CVE-2026-62085: inyección SQL en WP Activity Log
CVE-2026-62085
T−46d 30 sept. 2026
-
7,5 Alta
CVE-2026-100508: consumo de recursos sin control en Two Factor
CVE-2026-100508
T−46d 30 sept. 2026
-
5,3 Media
CVE-2026-97302
T−46d 30 sept. 2026
-
4,9 Media
T−46d 30 sept. 2026
-
6,4 Media
CVE-2026-100513
T−46d 30 sept. 2026
-
6,4 Media
T−46d 30 sept. 2026
-
5,3 Media
CVE-2026-97282
T−46d 30 sept. 2026
-
5,3 Media
CVE-2026-97274: autenticación incorrecta en OAuth Single Sign On – SSO (OAuth Client)
CVE-2026-97274
T−46d 30 sept. 2026
-
6,4 Media
T−46d 30 sept. 2026
-
6,4 Media
T−46d 30 sept. 2026
-
6,4 Media
CVE-2026-97301
T−46d 30 sept. 2026
-
7,2 Alta
CVE-2026-27085: inyección en Astra
CVE-2026-27085
T−46d 30 sept. 2026
-
6,5 Media
T−46d 30 sept. 2026
-
6,4 Media
T−46d 30 sept. 2026
-
4,3 Media
CVE-2026-97074
T−46d 30 sept. 2026
-
6,5 Media
CVE-2026-94115: inyección SQL en Pricing Table WordPress Plugin – Easy Pricing Tables
CVE-2026-94115
T−46d 30 sept. 2026
-
6,4 Media
T−46d 30 sept. 2026
-
6,4 Media
CVE-2026-62080
T−46d 30 sept. 2026
-
4,3 Media
T−46d 30 sept. 2026
-
6,3 Media
CVE-2026-62083
T−46d 30 sept. 2026
-
6,4 Media
CVE-2026-91022: cross-site scripting (XSS) en Motors – Car Dealership & Classified Listings Plugin
CVE-2026-91022
T−46d 30 sept. 2026
-
4,3 Media
CVE-2026-91023: falta de autorización en Motors – Car Dealership & Classified Listings Plugin
CVE-2026-91023
T−46d 30 sept. 2026
-
6,4 Media
T−46d 30 sept. 2026
-
4,3 Media
CVE-2026-97285: falta de autorización en The Events Calendar
CVE-2026-97285
T−46d 30 sept. 2026
-
6,1 Media
CVE-2026-27371
T−46d 30 sept. 2026
-
6,4 Media
T−46d 30 sept. 2026
-
4,3 Media
CVE-2026-97299: falsificación de peticiones (CSRF) en Razorpay Payment Links for WooCommerce
CVE-2026-97299
T−46d 30 sept. 2026
-
6,5 Media
CVE-2026-97293: inyección SQL en Media Library Assistant
CVE-2026-97293
T−46d 30 sept. 2026
-
5,4 Media
T−46d 30 sept. 2026
-
6,4 Media
T−46d 30 sept. 2026