43.919 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.919)
-
6,5 Media
CVE-2026-17576: inyección SQL en InfiniteWP Client
CVE-2026-17576
T−58d 17 sept. 2026
-
4,3 Media
CVE-2026-18317
T−58d 17 sept. 2026
-
4,3 Media
CVE-2026-89138: falta de autorización en Filter Gallery
CVE-2026-89138
T−58d 17 sept. 2026
-
8,1 Alta
CVE-2026-89413: falta de autorización en Filter Gallery
CVE-2026-89413
T−58d 17 sept. 2026
-
6,1 Media
CVE-2026-89330: cross-site scripting (XSS) en EmbedPress
CVE-2026-89330
T−58d 17 sept. 2026
-
6,5 Media
T−58d 17 sept. 2026
-
5,3 Media
CVE-2026-91707: falta de autorización en Divi
CVE-2026-91707
T−58d 17 sept. 2026
-
6,1 Media
T−58d 17 sept. 2026
-
7,2 Alta
T−58d 17 sept. 2026
-
8,8 Alta
CVE-2026-17086
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-15650
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-14855
T−59d 17 sept. 2026
-
4,3 Media
CVE-2026-66571: falsificación de peticiones (CSRF) en Asset CleanUp: Page Speed Booster
CVE-2026-66571
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-66572: cross-site scripting (XSS) en JetBlog
CVE-2026-66572
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-66573: cross-site scripting (XSS) en JetTabs
CVE-2026-66573
T−59d 17 sept. 2026
-
6,4 Media
T−59d 17 sept. 2026
-
5,3 Media
T−59d 17 sept. 2026
-
6,4 Media
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-66577: cross-site scripting (XSS) en JetSearch
CVE-2026-66577
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-66578: cross-site scripting (XSS) en Property Hive
CVE-2026-66578
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-66579: cross-site scripting (XSS) en JetElements
CVE-2026-66579
T−59d 17 sept. 2026
-
6,5 Media
CVE-2026-66580
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-66608: falsificación de peticiones del servidor (SSRF) en Unlimited Elements for Elementor
CVE-2026-66608
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-66617
T−59d 17 sept. 2026
-
4,9 Media
CVE-2026-66618
T−59d 17 sept. 2026
-
4,9 Media
CVE-2026-66619: inyección SQL en Newsletters
CVE-2026-66619
T−59d 17 sept. 2026
-
4,9 Media
T−59d 17 sept. 2026
-
6,4 Media
T−59d 17 sept. 2026
-
4,3 Media
CVE-2026-18441
T−59d 17 sept. 2026
-
4,9 Media
CVE-2026-66625
T−59d 17 sept. 2026