43.919 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.919)
-
4,3 Media
T−74d 2 sept. 2026
-
7,5 Alta
CVE-2026-84780
T−74d 2 sept. 2026
-
5,3 Media
T−74d 2 sept. 2026
-
5,3 Media
CVE-2026-84835: falta de autorización en RentSyst – CRM solution for fleet management
CVE-2026-84835
T−74d 2 sept. 2026
-
7,2 Alta
CVE-2026-81771: cross-site scripting (XSS) en TrustedSite
CVE-2026-81771
T−74d 2 sept. 2026
-
7,2 Alta
T−74d 2 sept. 2026
-
4,3 Media
CVE-2026-81198
T−74d 2 sept. 2026
-
4,3 Media
CVE-2026-77785
T−74d 2 sept. 2026
-
4,3 Media
CVE-2026-84217
T−74d 2 sept. 2026
-
5,3 Media
T−74d 2 sept. 2026
-
6,4 Media
CVE-2026-75134: cross-site scripting (XSS) en SEO WRITING – AI Writer for SEO & AI Search
CVE-2026-75134
T−74d 2 sept. 2026
-
4,3 Media
CVE-2026-84759: falsificación de peticiones (CSRF) en Activity Log – Monitor User and Agent Changes
CVE-2026-84759
T−74d 2 sept. 2026
-
4,3 Media
T−74d 2 sept. 2026
-
4,9 Media
T−74d 2 sept. 2026
-
5,3 Media
CVE-2026-84757: falta de autorización en WP Compress – Instant Performance & Speed Optimization
CVE-2026-84757
T−74d 2 sept. 2026
-
7,5 Alta
CVE-2026-84778: consumo de recursos sin control en Migrate Guru – Site Migration & Cloning
CVE-2026-84778
T−74d 2 sept. 2026
-
7,2 Alta
CVE-2026-84812
T−74d 2 sept. 2026
-
3,1 Baja
T−74d 2 sept. 2026
-
7,2 Alta
T−74d 2 sept. 2026
-
5,3 Media
T−74d 2 sept. 2026
-
6,4 Media
CVE-2025-15663: cross-site scripting (XSS) en Ultimate Before After Image Slider & Gallery – BEAF
CVE-2025-15663
T−74d 2 sept. 2026
-
7,2 Alta
T−74d 2 sept. 2026
-
7,2 Alta
T−74d 2 sept. 2026
-
5,3 Media
CVE-2026-15232: acceso a datos de otros usuarios (IDOR) en MotoPress Appointment Booking
CVE-2026-15232
T−74d 2 sept. 2026
-
6,4 Media
T−74d 2 sept. 2026
-
5,3 Media
CVE-2026-84238: falta de autorización en YITH Request a Quote for WooCommerce (Premium)
CVE-2026-84238
T−74d 2 sept. 2026
-
6,3 Media
CVE-2026-84756
T−74d 2 sept. 2026
-
6,4 Media
CVE-2026-81282: cross-site scripting (XSS) en Choosly – Product Variations Swatches for WooCommerce
CVE-2026-81282
T−74d 2 sept. 2026
-
4,3 Media
CVE-2026-81196
T−74d 2 sept. 2026
-
4,3 Media
CVE-2026-66652: falsificación de peticiones (CSRF) en Grand Tour | Travel Agency WordPress
CVE-2026-66652
T−74d 2 sept. 2026