43.919 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.919)
-
6,5 Media
CVE-2026-89333
T−58d 18 sept. 2026
-
4,3 Media
CVE-2026-15660: falta de autorización en SEO Booster
CVE-2026-15660
T−58d 18 sept. 2026
-
8,8 Alta
T−58d 18 sept. 2026
-
6,1 Media
CVE-2026-92967: cross-site scripting (XSS) en Pochipp
CVE-2026-92967
T−58d 18 sept. 2026
-
9,1 Crít.
CVE-2026-92229
T−58d 18 sept. 2026
-
6,5 Media
CVE-2026-15760: falta de autorización en Divi Essentials
CVE-2026-15760
T−58d 18 sept. 2026
-
5,3 Media
CVE-2026-89093
T−58d 18 sept. 2026
-
6,5 Media
CVE-2026-89334
T−58d 18 sept. 2026
-
6,4 Media
CVE-2026-77820: cross-site scripting (XSS) en WPComplete
CVE-2026-77820
T−58d 18 sept. 2026
-
4,3 Media
T−58d 18 sept. 2026
-
5,3 Media
CVE-2026-92422: inyección de código en Meow Gallery
CVE-2026-92422
T−58d 18 sept. 2026
-
2,7 Baja
CVE-2026-81651
T−58d 18 sept. 2026
-
5,3 Media
T−58d 18 sept. 2026
-
4,3 Media
CVE-2026-2278: falta de autorización en VW Writer Blog
CVE-2026-2278
T−58d 18 sept. 2026
-
7,3 Alta
T−58d 18 sept. 2026
-
5,5 Media
CVE-2026-16542
T−58d 18 sept. 2026
-
7,2 Alta
CVE-2026-92540: gestión incorrecta de privilegios en Import and export users and customers
CVE-2026-92540
T−58d 18 sept. 2026
-
7,5 Alta
CVE-2026-85017: deserialización de datos no fiables en Unlimited Elements for Elementor
CVE-2026-85017
T−58d 18 sept. 2026
-
7,2 Alta
CVE-2026-92541: gestión incorrecta de privilegios en Import and export users and customers
CVE-2026-92541
T−58d 18 sept. 2026
-
6,6 Media
CVE-2026-87067
T−58d 18 sept. 2026
-
7,2 Alta
CVE-2026-81650
T−58d 18 sept. 2026
-
6,5 Media
CVE-2026-85113: inyección de código en GiveWP – Donation Plugin and Fundraising Platform
CVE-2026-85113
T−58d 18 sept. 2026
-
4,3 Media
T−58d 18 sept. 2026
-
4,3 Media
CVE-2026-81652
T−58d 18 sept. 2026
-
2,7 Baja
CVE-2026-81653
T−58d 18 sept. 2026
-
4,3 Media
CVE-2026-81654
T−58d 18 sept. 2026
-
7,2 Alta
CVE-2026-87068
T−58d 18 sept. 2026
-
5,3 Media
CVE-2026-86802: falta de autorización en To Do List Member
CVE-2026-86802
T−58d 18 sept. 2026
-
7,5 Alta
CVE-2026-87909: inyección en WP Photo Album Plus
CVE-2026-87909
T−58d 18 sept. 2026
-
5,3 Media
T−58d 18 sept. 2026