43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
5,3 Media
T−17d 28 oct. 2026
-
7,2 Alta
CVE-2026-118085: cross-site scripting (XSS) en GlobalPayments Gateway Provider for WooCommerce
CVE-2026-118085
T−17d 28 oct. 2026
-
7,5 Alta
CVE-2026-116868: deserialización de datos no fiables en BuddyPress Xprofile Custom Field Types
CVE-2026-116868
T−17d 28 oct. 2026
-
7,5 Alta
T−17d 28 oct. 2026
-
7,5 Alta
T−17d 28 oct. 2026
-
6,6 Media
CVE-2026-116865: deserialización de datos no fiables en Zippy
CVE-2026-116865
T−17d 28 oct. 2026
-
4,3 Media
T−17d 28 oct. 2026
-
8,1 Alta
CVE-2026-119977: condición de carrera (TOCTOU) en WordPress
Explotada CVE-2026-119977
T−17d 28 oct. 2026
-
6,4 Media
T−17d 28 oct. 2026
-
6,1 Media
CVE-2026-111021: cross-site scripting (XSS) en افزونه پیامک ووکامرس | Persian WooCommerce SMS
CVE-2026-111021
T−17d 28 oct. 2026
-
6,4 Media
CVE-2026-111967
T−17d 28 oct. 2026
-
7,2 Alta
T−17d 28 oct. 2026
-
7,2 Alta
CVE-2026-117571: cross-site scripting (XSS) en WP Visitor Statistics (Real Time Traffic)
CVE-2026-117571
T−17d 28 oct. 2026
-
4,3 Media
T−17d 28 oct. 2026
-
5,3 Media
CVE-2026-107097
T−17d 28 oct. 2026
-
4,3 Media
CVE-2026-111960
T−17d 28 oct. 2026
-
5,3 Media
CVE-2026-110292: acceso a datos de otros usuarios (IDOR) en PayPlug for WooCommerce (Official)
CVE-2026-110292
T−17d 28 oct. 2026
-
8,1 Alta
T−17d 28 oct. 2026
-
6,4 Media
T−17d 28 oct. 2026
-
5,3 Media
CVE-2026-118757
T−17d 28 oct. 2026
-
5,3 Media
CVE-2026-106003: falta de autorización en Court Reservation – Tennis, Padel & Sports Court Booking
CVE-2026-106003
T−17d 28 oct. 2026
-
8,1 Alta
CVE-2026-114443
T−17d 28 oct. 2026
-
5,3 Media
T−17d 28 oct. 2026
-
6,4 Media
CVE-2026-110524
T−17d 28 oct. 2026
-
4,9 Media
CVE-2026-115224
T−17d 28 oct. 2026
-
5,3 Media
T−17d 28 oct. 2026
-
4,3 Media
CVE-2026-116855: falta de autorización en My auctions allegro
CVE-2026-116855
T−17d 28 oct. 2026
-
6,4 Media
T−17d 28 oct. 2026
-
5,3 Media
CVE-2026-118804: falta de autorización en Bricks Builder
CVE-2026-118804
T−17d 28 oct. 2026
-
4,3 Media
CVE-2026-111032: falta de autorización en Welcart e-Commerce
CVE-2026-111032
T−17d 28 oct. 2026