43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
5,3 Media
CVE-2026-97066
T−52d 24 sept. 2026
-
8,1 Alta
CVE-2026-84069
T−52d 24 sept. 2026
-
8,8 Alta
CVE-2026-96837: inyección de código en CartFlows – Funnel Builder & Checkout Plugin for WooCommerce
CVE-2026-96837
T−52d 24 sept. 2026
-
5,3 Media
CVE-2026-94673: acceso a datos de otros usuarios (IDOR) en Simply Schedule Appointments
CVE-2026-94673
T−52d 24 sept. 2026
-
5,3 Media
CVE-2026-97078
T−52d 24 sept. 2026
-
7,2 Alta
CVE-2026-96814: cross-site scripting (XSS) en Product Table & List Builder for WooCommerce
CVE-2026-96814
T−52d 24 sept. 2026
-
5,3 Media
CVE-2026-97247: falta de autorización en Blocksy Companion
CVE-2026-97247
T−52d 24 sept. 2026
-
4,3 Media
CVE-2026-94173
T−52d 24 sept. 2026
-
6,3 Media
T−52d 24 sept. 2026
-
4,3 Media
T−52d 23 sept. 2026
-
6,5 Media
T−52d 23 sept. 2026
-
4,3 Media
CVE-2026-16302: exposición de información sensible en Spectra Legacy – Gutenberg Blocks
CVE-2026-16302
T−52d 23 sept. 2026
-
5,4 Media
CVE-2026-18335
T−52d 23 sept. 2026
-
6,4 Media
CVE-2026-15731: cross-site scripting (XSS) en WP Multilang – Translation and Multilingual Plugin
CVE-2026-15731
T−52d 23 sept. 2026
-
8,8 Alta
CVE-2026-85682: vulnerabilidad en YOP Poll
CVE-2026-85682
T−52d 23 sept. 2026
-
7,5 Alta
CVE-2026-77193: recorrido de rutas (path traversal) en eesy_ID2WP – Publish InDesign HTML5
CVE-2026-77193
T−52d 23 sept. 2026
-
4,9 Media
CVE-2026-96826: inyección SQL en W4 Post List
CVE-2026-96826
T−52d 23 sept. 2026
-
4,3 Media
T−52d 23 sept. 2026
-
5,3 Media
CVE-2026-95592: acceso a datos de otros usuarios (IDOR) en Team – Team Members Showcase Plugin
CVE-2026-95592
T−52d 23 sept. 2026
-
6,4 Media
CVE-2026-94461: cross-site scripting (XSS) en Ditty – Responsive News Tickers, Sliders, and Lists
CVE-2026-94461
T−52d 23 sept. 2026
-
6,4 Media
CVE-2026-93618: cross-site scripting (XSS) en JetTricks
CVE-2026-93618
T−52d 23 sept. 2026
-
5,3 Media
T−52d 23 sept. 2026
-
4,3 Media
CVE-2026-94487
T−53d 23 sept. 2026
-
6,4 Media
CVE-2026-94680
T−53d 23 sept. 2026
-
6,4 Media
CVE-2026-94168
T−53d 23 sept. 2026
-
6,4 Media
CVE-2026-94500
T−53d 23 sept. 2026
-
6,4 Media
T−53d 23 sept. 2026
-
6,4 Media
T−53d 23 sept. 2026
-
7,2 Alta
T−53d 23 sept. 2026
-
5,3 Media
T−53d 23 sept. 2026