43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
6,4 Media
CVE-2026-48196: cross-site scripting (XSS) en Kali Forms — Contact Form & Drag-and-Drop Builder
CVE-2026-48196
T−16d 29 oct. 2026
-
4,3 Media
CVE-2026-22386
T−16d 29 oct. 2026
-
6,4 Media
CVE-2026-52709
T−16d 29 oct. 2026
-
6,4 Media
CVE-2026-24533
T−16d 29 oct. 2026
-
4,3 Media
CVE-2026-42703: falta de autorización en Kali Forms — Contact Form & Drag-and-Drop Builder
CVE-2026-42703
T−16d 29 oct. 2026
-
6,4 Media
CVE-2026-118087: cross-site scripting (XSS) en Site Reviews
CVE-2026-118087
T−16d 29 oct. 2026
-
6,4 Media
CVE-2026-118094: cross-site scripting (XSS) en Ad Inserter – Ad Manager & AdSense Ads
CVE-2026-118094
T−16d 29 oct. 2026
-
4,3 Media
CVE-2026-39735: falta de autorización en JetEngine
CVE-2026-39735
T−16d 29 oct. 2026
-
6,4 Media
CVE-2026-56056
T−16d 29 oct. 2026
-
5,3 Media
CVE-2026-118093
T−16d 29 oct. 2026
-
5,3 Media
CVE-2026-27401: falta de autorización en YITH PayPal Express Checkout for WooCommerce
CVE-2026-27401
T−16d 29 oct. 2026
-
4,3 Media
CVE-2026-80067
T−16d 29 oct. 2026
-
3,5 Baja
T−16d 29 oct. 2026
-
5,3 Media
CVE-2026-103310: vulnerabilidad en PayHere Payment Gateway
CVE-2026-103310
T−16d 29 oct. 2026
-
6,5 Media
T−16d 29 oct. 2026
-
6,4 Media
T−16d 29 oct. 2026
-
4,3 Media
T−16d 29 oct. 2026
-
6,4 Media
T−16d 29 oct. 2026
-
6,4 Media
T−16d 29 oct. 2026
-
6,4 Media
T−16d 29 oct. 2026
-
7,2 Alta
CVE-2026-111578: cross-site scripting (XSS) en PDF Invoices & Packing Slips For WooCommerce
CVE-2026-111578
T−16d 29 oct. 2026
-
3,5 Baja
CVE-2026-42694: falta de autorización en Kirki – Freeform Page Builder, Website Builder & Customizer
CVE-2026-42694
T−16d 29 oct. 2026
-
6,4 Media
T−16d 29 oct. 2026
-
4,4 Media
T−16d 29 oct. 2026
-
6,4 Media
T−16d 29 oct. 2026
-
6,4 Media
CVE-2026-119054
T−16d 29 oct. 2026
-
5,3 Media
CVE-2026-48202
T−16d 29 oct. 2026
-
5,3 Media
T−16d 29 oct. 2026
-
6,4 Media
T−16d 29 oct. 2026
-
5,3 Media
CVE-2026-118437: vulnerabilidad en BuddyForms
CVE-2026-118437
T−16d 29 oct. 2026