43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
5,3 Media
CVE-2026-97249
T−48d 28 sept. 2026
-
7,2 Alta
T−48d 28 sept. 2026
-
6,4 Media
CVE-2026-92424
T−48d 28 sept. 2026
-
6,6 Media
CVE-2026-96832
T−48d 28 sept. 2026
-
7,2 Alta
CVE-2026-96351
T−48d 28 sept. 2026
-
4,7 Media
CVE-2026-91072: vulnerabilidad en EWWW Image Optimizer
CVE-2026-91072
T−48d 28 sept. 2026
-
5,3 Media
T−48d 28 sept. 2026
-
9,8 Crít.
CVE-2026-75873: subida de ficheros peligrosos en zella-theme
CVE-2026-75873
T−48d 28 sept. 2026
-
5,3 Media
T−48d 28 sept. 2026
-
5,3 Media
CVE-2026-94274
T−48d 28 sept. 2026
-
5,3 Media
CVE-2026-93580: falta de autorización en InPost PL
CVE-2026-93580
T−48d 28 sept. 2026
-
5,3 Media
T−48d 28 sept. 2026
-
6,5 Media
CVE-2026-84740: inyección de código en The Events Calendar
CVE-2026-84740
T−48d 28 sept. 2026
-
6,6 Media
CVE-2026-93771
T−48d 28 sept. 2026
-
7,5 Alta
T−48d 28 sept. 2026
-
6,4 Media
CVE-2026-96820: cross-site scripting (XSS) en Awesome Support – WordPress HelpDesk & Support Plugin
CVE-2026-96820
T−48d 28 sept. 2026
-
6,4 Media
CVE-2026-85001: cross-site scripting (XSS) en EmbedPress
CVE-2026-85001
T−48d 28 sept. 2026
-
5,3 Media
T−48d 28 sept. 2026
-
7,2 Alta
T−48d 28 sept. 2026
-
7,3 Alta
CVE-2026-100143: autenticación incorrecta en FluentCart – Online Store Builder & eCommerce Checkout
CVE-2026-100143
T−48d 28 sept. 2026
-
4,3 Media
T−48d 28 sept. 2026
-
6,4 Media
T−48d 28 sept. 2026
-
5,3 Media
T−48d 28 sept. 2026
-
4,3 Media
CVE-2026-89190
T−48d 28 sept. 2026
-
4,3 Media
T−48d 28 sept. 2026
-
7,5 Alta
T−48d 28 sept. 2026
-
9,8 Crít.
T−49d 26 sept. 2026
-
9,8 Crít.
CVE-2026-85984: autenticación incorrecta en miniOrange OTP Login, Verification and SMS Notifications
CVE-2026-85984
T−49d 26 sept. 2026
-
9,8 Crít.
T−50d 26 sept. 2026
-
8,8 Alta
CVE-2026-77203: gestión incorrecta de privilegios en Groups – Memberships and Access Control
CVE-2026-77203
T−50d 26 sept. 2026