43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
5,4 Media
CVE-2026-121977: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder
CVE-2026-121977
T−7d 6 nov. 2026
-
7,2 Alta
CVE-2026-119183: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder
CVE-2026-119183
T−7d 6 nov. 2026
-
7,2 Alta
CVE-2026-123418: cross-site scripting (XSS) en Church Admin
CVE-2026-123418
T−7d 6 nov. 2026
-
6,4 Media
CVE-2026-118050: cross-site scripting (XSS) en Football Pool
CVE-2026-118050
T−7d 6 nov. 2026
-
6,4 Media
CVE-2026-122059: cross-site scripting (XSS) en WP ImageViewer
CVE-2026-122059
T−7d 6 nov. 2026
-
9,8 Crít.
CVE-2026-119075: gestión incorrecta de privilegios en Registration Form for WooCommerce
CVE-2026-119075
T−7d 6 nov. 2026
-
8,1 Alta
CVE-2026-118267
T−7d 6 nov. 2026
-
4,7 Media
CVE-2026-120509
T−7d 6 nov. 2026
-
7,2 Alta
CVE-2026-109230: cross-site scripting (XSS) en WP Visitor Statistics (Real Time Traffic)
CVE-2026-109230
T−7d 6 nov. 2026
-
5,4 Media
CVE-2026-120683
T−7d 6 nov. 2026
-
9,8 Crít.
CVE-2026-104014: autenticación incorrecta en Naimur Email OTP Verification for WooCommerce
CVE-2026-104014
T−7d 6 nov. 2026
-
5,4 Media
CVE-2026-120685
T−7d 6 nov. 2026
-
7,5 Alta
CVE-2026-116751: inyección SQL en Booking for Appointments and Events Calendar – Amelia Pro
CVE-2026-116751
T−7d 6 nov. 2026
-
7,2 Alta
CVE-2026-122231: cross-site scripting (XSS) en WS Form LITE – Drag & Drop Contact Form Builder
CVE-2026-122231
T−7d 6 nov. 2026
-
6,4 Media
CVE-2026-118784
T−7d 6 nov. 2026
-
5,4 Media
T−7d 6 nov. 2026
-
5,3 Media
CVE-2026-120548: vulnerabilidad en YML for Yandex Market
CVE-2026-120548
T−7d 6 nov. 2026
-
7,5 Alta
CVE-2026-107616: falta de autorización en Booking for Appointments and Events Calendar – Amelia
CVE-2026-107616
T−7d 6 nov. 2026
-
7,5 Alta
T−7d 6 nov. 2026
-
7,5 Alta
CVE-2026-95870: inyección SQL en wpForo Forum
CVE-2026-95870
T−7d 6 nov. 2026
-
8,1 Alta
T−7d 6 nov. 2026
-
6,5 Media
CVE-2026-104992: falta de autorización en Booking for Appointments and Events Calendar – Amelia
CVE-2026-104992
T−7d 6 nov. 2026
-
6,4 Media
CVE-2026-120532: cross-site scripting (XSS) en wpForo Forum
CVE-2026-120532
T−7d 6 nov. 2026
-
7,5 Alta
CVE-2026-119155: inyección SQL en wpForo Forum
CVE-2026-119155
T−7d 6 nov. 2026
-
6,5 Media
T−7d 6 nov. 2026
-
8,1 Alta
CVE-2026-104738
T−7d 6 nov. 2026
-
5,7 Media
T−7d 6 nov. 2026
-
6,4 Media
CVE-2026-120515: cross-site scripting (XSS) en SEOPress – AI SEO Plugin & On-site SEO
CVE-2026-120515
T−7d 6 nov. 2026
-
6,4 Media
CVE-2026-118204
T−7d 6 nov. 2026
-
5,3 Media
CVE-2026-121536
T−7d 6 nov. 2026