43.919 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.919)
-
6,5 Media
CVE-2026-1641: falsificación de peticiones del servidor (SSRF) en Wow Elements Addons for Elementor
CVE-2026-1641
T−57d 18 sept. 2026
-
4,3 Media
CVE-2026-11899
T−57d 18 sept. 2026
-
8,8 Alta
CVE-2026-4327: inyección de código en The Welcomizer
CVE-2026-4327
T−57d 18 sept. 2026
-
6,1 Media
CVE-2026-15463: cross-site scripting (XSS) en SSL Zen — SSL Certificate Installer & HTTPS Redirects
CVE-2026-15463
T−57d 18 sept. 2026
-
6,4 Media
CVE-2026-15098
T−57d 18 sept. 2026
-
7,2 Alta
CVE-2026-15664
T−57d 18 sept. 2026
-
5,3 Media
T−57d 18 sept. 2026
-
6,4 Media
T−57d 18 sept. 2026
-
4,4 Media
T−57d 18 sept. 2026
-
4,3 Media
CVE-2026-15946: falta de autorización en Search Atlas SEO – OTTO AI SEO Automation for WordPress
CVE-2026-15946
T−57d 18 sept. 2026
-
4,3 Media
CVE-2026-15947: falta de autorización en Search Atlas SEO – OTTO AI SEO Automation for WordPress
CVE-2026-15947
T−57d 18 sept. 2026
-
6,5 Media
CVE-2026-13200: inyección SQL en Create
CVE-2026-13200
T−57d 18 sept. 2026
-
6,5 Media
CVE-2026-13191: inyección SQL en Create
CVE-2026-13191
T−57d 18 sept. 2026
-
4,9 Media
CVE-2026-75959: inyección SQL en GoPay for WooCommerce
CVE-2026-75959
T−57d 18 sept. 2026
-
4,3 Media
T−57d 18 sept. 2026
-
5,3 Media
T−57d 18 sept. 2026
-
6,4 Media
T−57d 18 sept. 2026
-
4,7 Media
T−57d 18 sept. 2026
-
8,1 Alta
T−57d 18 sept. 2026
-
4,3 Media
CVE-2026-9615: falta de autorización en Flex Import
CVE-2026-9615
T−57d 18 sept. 2026
-
6,1 Media
T−57d 18 sept. 2026
-
6,5 Media
T−57d 18 sept. 2026
-
6,5 Media
CVE-2026-9855: inyección SQL en Custom Field Template
CVE-2026-9855
T−57d 18 sept. 2026
-
6,4 Media
CVE-2026-13770
T−57d 18 sept. 2026
-
5,3 Media
CVE-2026-4792: falta de autorización en Bread
CVE-2026-4792
T−57d 18 sept. 2026
-
7,2 Alta
T−58d 18 sept. 2026
-
4,4 Media
T−58d 18 sept. 2026
-
9,1 Crít.
CVE-2026-89274: inyección de código en WP Recipe Maker
CVE-2026-89274
T−58d 18 sept. 2026
-
6,1 Media
CVE-2026-89081: cross-site scripting (XSS) en Tutor LMS – eLearning and online course solution
CVE-2026-89081
T−58d 18 sept. 2026
-
4,3 Media
CVE-2026-88944: falta de autorización en Tutor LMS – eLearning and online course solution
CVE-2026-88944
T−58d 18 sept. 2026