43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
5,3 Media
T−23d 23 oct. 2026
-
4,3 Media
CVE-2026-111980: autorización incorrecta en GiveWP – Donation Plugin and Fundraising Platform
CVE-2026-111980
T−23d 23 oct. 2026
-
7,2 Alta
T−23d 23 oct. 2026
-
4,3 Media
CVE-2026-114741
T−23d 23 oct. 2026
-
5,3 Media
CVE-2026-111976
T−23d 23 oct. 2026
-
4,3 Media
CVE-2026-114743: falta de autorización en InstaWP Connect – 1-click WP Staging & Migration
CVE-2026-114743
T−23d 23 oct. 2026
-
5,3 Media
T−23d 23 oct. 2026
-
6,4 Media
CVE-2026-111979: cross-site scripting (XSS) en GiveWP – Donation Plugin and Fundraising Platform
CVE-2026-111979
T−23d 23 oct. 2026
-
4,3 Media
CVE-2026-113501: falta de autorización en LiteSpeed Cache
CVE-2026-113501
T−23d 23 oct. 2026
-
7,2 Alta
CVE-2026-109936
T−23d 23 oct. 2026
-
5,3 Media
T−23d 23 oct. 2026
-
7,2 Alta
CVE-2026-113500: cross-site scripting (XSS) en LiteSpeed Cache
CVE-2026-113500
T−23d 23 oct. 2026
-
6,4 Media
CVE-2026-109933
T−23d 23 oct. 2026
-
5,3 Media
CVE-2026-112230
T−23d 23 oct. 2026
-
9,8 Crít.
CVE-2026-115806: deserialización de datos no fiables en Prime Mover – Backup and Migration
CVE-2026-115806
T−23d 22 oct. 2026
-
7,2 Alta
CVE-2026-109198: cross-site scripting (XSS) en Anti-Spam, Spam FireWall by CleanTalk
CVE-2026-109198
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-114191: falta de autorización en UPI QR Code Payment Gateway for WooCommerce
CVE-2026-114191
T−23d 22 oct. 2026
-
6,6 Media
CVE-2026-114704: deserialización de datos no fiables en Relevanssi – A Better Search
CVE-2026-114704
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-114192
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-114705: falta de autorización en Social Feed Gallery
CVE-2026-114705
T−23d 22 oct. 2026
-
6,4 Media
T−23d 22 oct. 2026
-
6,4 Media
CVE-2026-114702: cross-site scripting (XSS) en ND Shortcodes
CVE-2026-114702
T−23d 22 oct. 2026
-
6,4 Media
CVE-2026-114701: cross-site scripting (XSS) en Waitlist Woocommerce ( Back in stock notifier )
CVE-2026-114701
T−23d 22 oct. 2026
-
6,4 Media
CVE-2026-114700
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-114699: falta de autorización en ЮKassa для WooCommerce
CVE-2026-114699
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-114195: exposición de información sensible en ShopMagic – email automation for WordPress
CVE-2026-114195
T−23d 22 oct. 2026
-
6,1 Media
CVE-2026-114194: cross-site scripting (XSS) en Ad Inserter – Ad Manager & AdSense Ads
CVE-2026-114194
T−23d 22 oct. 2026
-
5,3 Media
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-112218
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-111842
T−23d 22 oct. 2026