43.919 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.919)
-
5,3 Media
T−60d 16 sept. 2026
-
5,3 Media
CVE-2026-90977: vulnerabilidad en Clean Login
CVE-2026-90977
T−60d 16 sept. 2026
-
7,5 Alta
CVE-2026-87774: inyección SQL en Tz Weekly Radio Schedule
CVE-2026-87774
T−60d 16 sept. 2026
-
7,5 Alta
CVE-2026-87771: inyección SQL en Product Question and Answer
CVE-2026-87771
T−60d 16 sept. 2026
-
5,3 Media
CVE-2026-79713: vulnerabilidad en Breeze Cache
CVE-2026-79713
T−60d 16 sept. 2026
-
7,2 Alta
CVE-2026-85122
T−60d 16 sept. 2026
-
5,3 Media
CVE-2026-87965: falta de autorización en Easy Appointments
CVE-2026-87965
T−60d 16 sept. 2026
-
5,3 Media
T−60d 16 sept. 2026
-
5,3 Media
CVE-2026-90976: falta de autorización en Clean Login
CVE-2026-90976
T−60d 16 sept. 2026
-
7,5 Alta
CVE-2026-87775: inyección SQL en Tz Weekly Radio Schedule
CVE-2026-87775
T−60d 16 sept. 2026
-
7,2 Alta
T−60d 16 sept. 2026
-
5,3 Media
CVE-2026-85350: vulnerabilidad en UpsellWP – Upsell and Related Products Offers for WooCommerce
CVE-2026-85350
T−60d 16 sept. 2026
-
5,3 Media
CVE-2026-85123: falta de autorización en Easy Form Builder by WhiteStudio – Drag & Drop Form Builder
CVE-2026-85123
T−60d 16 sept. 2026
-
4,3 Media
CVE-2026-89008: exposición de información sensible en Bookit — Booking & Appointment Calendar
CVE-2026-89008
T−60d 16 sept. 2026
-
5,3 Media
T−60d 16 sept. 2026
-
6,4 Media
T−60d 16 sept. 2026
-
5,3 Media
T−60d 16 sept. 2026
-
4,3 Media
CVE-2026-88844
T−60d 16 sept. 2026
-
5,3 Media
CVE-2026-88798
T−60d 16 sept. 2026
-
4,3 Media
CVE-2026-89030: falta de autorización en Blog2Social: Social Media Auto Post & Scheduler
CVE-2026-89030
T−60d 16 sept. 2026
-
4,3 Media
CVE-2026-90978: falta de autorización en Filter Gallery
CVE-2026-90978
T−60d 16 sept. 2026
-
4,3 Media
CVE-2026-89031
T−60d 16 sept. 2026
-
7,5 Alta
T−60d 16 sept. 2026
-
4,3 Media
CVE-2026-92579: falsificación de peticiones (CSRF) en aVideo
CVE-2026-92579
T−60d 16 sept. 2026
-
7,2 Alta
CVE-2026-88824: cross-site scripting (XSS) en Master Blocks – Ultimate Blocks for Marketers
CVE-2026-88824
T−60d 16 sept. 2026
-
7,5 Alta
T−60d 16 sept. 2026
-
7,2 Alta
CVE-2026-90984: falsificación de peticiones del servidor (SSRF) en Generate PDF using Contact Form 7
CVE-2026-90984
T−60d 16 sept. 2026
-
4,3 Media
T−60d 16 sept. 2026
-
6,4 Media
T−60d 16 sept. 2026
-
4,3 Media
T−60d 16 sept. 2026