43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
6,4 Media
CVE-2026-15273: cross-site scripting (XSS) en Automatic.css
CVE-2026-15273
T−51d 25 sept. 2026
-
8,8 Alta
CVE-2026-62062
T−51d 25 sept. 2026
-
6,4 Media
T−51d 25 sept. 2026
-
5,3 Media
CVE-2026-92995: exposición de información sensible en Verge3D Publishing and E-Commerce
CVE-2026-92995
T−51d 25 sept. 2026
-
4,3 Media
CVE-2026-82841: exposición de información sensible en UpdraftPlus: WP Backup & Migration Plugin
CVE-2026-82841
T−51d 25 sept. 2026
-
4,3 Media
T−51d 25 sept. 2026
-
5,3 Media
CVE-2026-86838: vulnerabilidad en Online Scheduling and Appointment Booking System – Bookly
CVE-2026-86838
T−51d 25 sept. 2026
-
5,3 Media
T−51d 25 sept. 2026
-
6,4 Media
T−51d 25 sept. 2026
-
5,3 Media
T−51d 25 sept. 2026
-
6,4 Media
CVE-2026-97319: cross-site scripting (XSS) en PowerPress Podcasting plugin by Blubrry
CVE-2026-97319
T−51d 25 sept. 2026
-
6,5 Media
CVE-2026-96896: falta de autorización en Malcure Malware Shield — Removal, Repair, Monitor
CVE-2026-96896
T−51d 25 sept. 2026
-
6,5 Media
CVE-2026-89303: inyección SQL en Post Voting System
CVE-2026-89303
T−51d 25 sept. 2026
-
4,3 Media
CVE-2026-86839
T−51d 25 sept. 2026
-
6,4 Media
T−51d 25 sept. 2026
-
7,5 Alta
CVE-2026-88843
T−51d 25 sept. 2026
-
6,4 Media
CVE-2026-89003: falsificación de peticiones del servidor (SSRF) en WPeMatico RSS Feed Fetcher
CVE-2026-89003
T−51d 25 sept. 2026
-
6,4 Media
CVE-2026-89000: falsificación de peticiones del servidor (SSRF) en WPeMatico RSS Feed Fetcher
CVE-2026-89000
T−51d 25 sept. 2026
-
5,3 Media
CVE-2026-86837
T−51d 25 sept. 2026
-
7,5 Alta
CVE-2026-86841
T−51d 25 sept. 2026
-
6,4 Media
CVE-2026-85002: cross-site scripting (XSS) en EmbedPress
CVE-2026-85002
T−51d 25 sept. 2026
-
7,5 Alta
CVE-2026-94177
T−51d 25 sept. 2026
-
7,5 Alta
CVE-2026-93000: inyección SQL en SPS-Suite
CVE-2026-93000
T−51d 25 sept. 2026
-
4,3 Media
CVE-2026-88828
T−51d 25 sept. 2026
-
6,4 Media
T−51d 25 sept. 2026
-
7,2 Alta
T−51d 25 sept. 2026
-
6,3 Media
T−51d 25 sept. 2026
-
7,5 Alta
CVE-2026-93621
T−51d 25 sept. 2026
-
5,3 Media
CVE-2026-96897: falta de autorización en Optima Express IDX
CVE-2026-96897
T−51d 25 sept. 2026
-
5,3 Media
CVE-2026-89300: falta de autorización en WP Verify API
CVE-2026-89300
T−51d 25 sept. 2026