43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
4,3 Media
CVE-2026-118534
T−9d 5 nov. 2026
-
4,3 Media
CVE-2026-118532
T−9d 5 nov. 2026
-
4,3 Media
CVE-2026-118529
T−9d 5 nov. 2026
-
4,4 Media
T−9d 5 nov. 2026
-
6,4 Media
CVE-2026-104812: cross-site scripting (XSS) en Redux Framework
CVE-2026-104812
T−10d 4 nov. 2026
-
8,2 Alta
T−10d 4 nov. 2026
-
8,1 Alta
CVE-2026-116617
T−10d 4 nov. 2026
-
8,8 Alta
CVE-2026-118193
T−10d 4 nov. 2026
-
6,4 Media
T−10d 4 nov. 2026
-
6,4 Media
CVE-2026-120533: cross-site scripting (XSS) en Redux Framework
CVE-2026-120533
T−10d 4 nov. 2026
-
4,3 Media
T−10d 4 nov. 2026
-
6,4 Media
CVE-2026-115952
T−10d 4 nov. 2026
-
7,2 Alta
CVE-2026-109883
T−10d 4 nov. 2026
-
6,1 Media
CVE-2026-109884
T−10d 4 nov. 2026
-
6,4 Media
CVE-2026-119472: cross-site scripting (XSS) en Redux Framework
CVE-2026-119472
T−10d 4 nov. 2026
-
7,2 Alta
CVE-2026-39744
T−10d 4 nov. 2026
-
7,2 Alta
CVE-2026-119488
T−10d 4 nov. 2026
-
5,3 Media
CVE-2026-119499
T−10d 4 nov. 2026
-
5,3 Media
CVE-2026-119748
T−10d 4 nov. 2026
-
5,3 Media
T−10d 4 nov. 2026
-
6,4 Media
CVE-2026-118783
T−10d 4 nov. 2026
-
4,3 Media
CVE-2026-121993: vulnerabilidad en wePOS – Point Of Sale (POS) for WooCommerce & Dokan
CVE-2026-121993
T−10d 4 nov. 2026
-
4,3 Media
CVE-2026-111740: falta de autorización en Post Duplicator
CVE-2026-111740
T−10d 4 nov. 2026
-
5,3 Media
CVE-2026-115257: falta de autorización en WP Roster
CVE-2026-115257
T−10d 4 nov. 2026
-
6,3 Media
CVE-2026-122220
T−10d 4 nov. 2026
-
5,3 Media
CVE-2026-119749: vulnerabilidad en Payment forms, Buy now buttons, and Invoicing System | GetPaid
CVE-2026-119749
T−10d 4 nov. 2026
-
6,4 Media
CVE-2026-104719
T−10d 4 nov. 2026
-
4,3 Media
CVE-2026-119747
T−10d 4 nov. 2026
-
5,3 Media
CVE-2026-121633: vulnerabilidad en Order Tracking – WordPress Status Tracking Plugin
CVE-2026-121633
T−10d 4 nov. 2026
-
6,4 Media
CVE-2026-108041: cross-site scripting (XSS) en SEOPress – AI SEO Plugin & On-site SEO
CVE-2026-108041
T−10d 4 nov. 2026