43.919 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.919)
-
9,8 Crít.
T−87d 20 ago. 2026
-
7,2 Alta
CVE-2026-18409: cross-site scripting (XSS) en WPForms Pro
CVE-2026-18409
T−87d 20 ago. 2026
-
5,3 Media
T−87d 20 ago. 2026
-
8,1 Alta
CVE-2026-66670: inclusión de ficheros en PHP en Mane
CVE-2026-66670
T−87d 20 ago. 2026
-
7,2 Alta
CVE-2026-66623: cross-site scripting (XSS) en Social Media Share Buttons & Social Sharing Icons
CVE-2026-66623
T−87d 20 ago. 2026
-
8,1 Alta
CVE-2026-66672
T−87d 20 ago. 2026
-
7,3 Alta
CVE-2026-19714
T−87d 20 ago. 2026
-
9,8 Crít.
CVE-2026-77000: vulnerabilidad en WP Social Media Login
CVE-2026-77000
T−87d 20 ago. 2026
-
7,3 Alta
T−87d 20 ago. 2026
-
8,1 Alta
T−87d 20 ago. 2026
-
8,8 Alta
T−87d 20 ago. 2026
-
7,5 Alta
CVE-2026-66680: inyección SQL en Locatoraid Store Locator
CVE-2026-66680
T−87d 20 ago. 2026
-
5,3 Media
T−87d 20 ago. 2026
-
7,5 Alta
CVE-2026-19725: recorrido de rutas (path traversal) en WPvivid — Backup, Migration & Staging
CVE-2026-19725
T−87d 20 ago. 2026
-
8,8 Alta
T−87d 20 ago. 2026
-
7,2 Alta
T−87d 20 ago. 2026
-
4,3 Media
T−87d 20 ago. 2026
-
8,1 Alta
CVE-2026-66650
T−87d 20 ago. 2026
-
4,9 Media
CVE-2026-74011: inyección SQL en InfiniteWP Client
CVE-2026-74011
T−87d 20 ago. 2026
-
7,2 Alta
CVE-2026-66599: cross-site scripting (XSS) en WPComplete
CVE-2026-66599
T−87d 20 ago. 2026
-
9,8 Crít.
CVE-2026-66648: vulnerabilidad en Jawn
CVE-2026-66648
T−87d 20 ago. 2026
-
4,9 Media
CVE-2026-18653: inyección SQL en WP Directory Kit
CVE-2026-18653
T−87d 20 ago. 2026
-
7,3 Alta
CVE-2026-66682: gestión incorrecta de privilegios en Abandoned Cart Pro for WooCommerce
CVE-2026-66682
T−87d 20 ago. 2026
-
7,5 Alta
T−87d 20 ago. 2026
-
6,5 Media
CVE-2026-74013: inyección SQL en eShipper Commerce
CVE-2026-74013
T−87d 20 ago. 2026
-
9,8 Crít.
CVE-2026-77001: vulnerabilidad en Social Login & Sharing buttons with Analytics By SoClever
CVE-2026-77001
T−87d 20 ago. 2026
-
4,3 Media
T−87d 20 ago. 2026
-
5,3 Media
CVE-2026-19728: falta de autorización en Extra Product Options Builder for WooCommerce
CVE-2026-19728
T−87d 20 ago. 2026
-
5,3 Media
T−87d 20 ago. 2026
-
7,2 Alta
CVE-2026-66612: cross-site scripting (XSS) en Aora - Home & Lifestyle Elementor WooCommerce Theme
CVE-2026-66612
T−87d 20 ago. 2026