43.919 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.919)
-
5,4 Media
CVE-2026-14311: falta de autorización en Booking for Appointments and Events Calendar – Amelia
CVE-2026-14311
T−59d 17 sept. 2026
-
5,3 Media
CVE-2026-16582: falta de autorización en Booking for Appointments and Events Calendar – Amelia
CVE-2026-16582
T−59d 17 sept. 2026
-
4,9 Media
CVE-2026-66626: inyección SQL en SKT Addons for Elementor
CVE-2026-66626
T−59d 17 sept. 2026
-
4,9 Media
CVE-2026-66628: inyección SQL en WP-Lister Lite for eBay
CVE-2026-66628
T−59d 17 sept. 2026
-
4,9 Media
CVE-2026-66630: inyección SQL en Issues and Series for Newspapers, Magazines, Publishers, Writers
CVE-2026-66630
T−59d 17 sept. 2026
-
4,9 Media
T−59d 17 sept. 2026
-
5,3 Media
CVE-2026-16750: falta de autorización en Motors – Car Dealership & Classified Listings Plugin
CVE-2026-16750
T−59d 17 sept. 2026
-
9,8 Crít.
T−59d 17 sept. 2026
-
4,3 Media
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-84909
T−59d 17 sept. 2026
-
4,3 Media
T−59d 17 sept. 2026
-
4,4 Media
T−59d 17 sept. 2026
-
7,2 Alta
CVE-2026-93485: cross-site scripting (XSS) en WordPress
CVE-2026-93485
T−59d 17 sept. 2026
-
5,3 Media
CVE-2026-86591: falta de autorización en Botiga Pro
CVE-2026-86591
T−59d 17 sept. 2026
-
5,3 Media
CVE-2026-92404: exposición de información sensible en MgoSync – European dropshipping and suppliers
CVE-2026-92404
T−59d 17 sept. 2026
-
4,3 Media
CVE-2026-92425
T−59d 17 sept. 2026
-
4,3 Media
T−59d 17 sept. 2026
-
6,1 Media
T−59d 17 sept. 2026
-
5,3 Media
CVE-2026-78296
T−59d 17 sept. 2026
-
4,3 Media
T−59d 17 sept. 2026
-
9,8 Crít.
T−59d 17 sept. 2026
-
3,7 Baja
T−59d 17 sept. 2026
-
5,3 Media
T−59d 17 sept. 2026
-
6,4 Media
CVE-2026-12106: falsificación de peticiones del servidor (SSRF) en Auto Upload Images
CVE-2026-12106
T−59d 17 sept. 2026
-
4,3 Media
CVE-2026-92420
T−59d 17 sept. 2026
-
5,3 Media
T−59d 17 sept. 2026
-
4,3 Media
T−59d 17 sept. 2026
-
2,7 Baja
T−59d 17 sept. 2026
-
5,3 Media
CVE-2026-92430
T−59d 17 sept. 2026
-
5,3 Media
CVE-2026-91847
T−59d 17 sept. 2026