43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
8,1 Alta
CVE-2026-114196: deserialización de datos no fiables en Paytium: Mollie payment forms & donations
CVE-2026-114196
T−23d 22 oct. 2026
-
7,2 Alta
CVE-2026-114695: cross-site scripting (XSS) en VOD Infomaniak
CVE-2026-114695
T−23d 22 oct. 2026
-
6,1 Media
CVE-2026-114694
T−23d 22 oct. 2026
-
6,4 Media
CVE-2026-114693
T−23d 22 oct. 2026
-
4,3 Media
CVE-2026-110892: falta de autorización en SureDash – Community, Courses & Member Dashboard
CVE-2026-110892
T−23d 22 oct. 2026
-
7,2 Alta
T−23d 22 oct. 2026
-
7,2 Alta
CVE-2026-114178: cross-site scripting (XSS) en W3 Total Cache
CVE-2026-114178
T−23d 22 oct. 2026
-
6,4 Media
CVE-2026-112845: cross-site scripting (XSS) en Off-Canvas Sidebars & Menus (Slidebars)
CVE-2026-112845
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-110893: falta de autorización en SureDash – Community, Courses & Member Dashboard
CVE-2026-110893
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-110894: falta de autorización en SureDash – Community, Courses & Member Dashboard
CVE-2026-110894
T−23d 22 oct. 2026
-
5,3 Media
T−23d 22 oct. 2026
-
7,5 Alta
T−23d 22 oct. 2026
-
8,1 Alta
T−23d 22 oct. 2026
-
6,1 Media
CVE-2026-112869: cross-site scripting (XSS) en We’re Open!
CVE-2026-112869
T−23d 22 oct. 2026
-
7,5 Alta
CVE-2026-111402: inyección SQL en Newsletters
CVE-2026-111402
T−23d 22 oct. 2026
-
7,2 Alta
CVE-2026-112844
T−23d 22 oct. 2026
-
4,3 Media
CVE-2026-114182
T−23d 22 oct. 2026
-
4,3 Media
CVE-2026-112843: falta de autorización en Strong Testimonials
CVE-2026-112843
T−23d 22 oct. 2026
-
5,3 Media
CVE-2026-112826: falta de autorización en Falcon – Cache, Performance, Security, Cleanup, and Tweaks
CVE-2026-112826
T−23d 22 oct. 2026
-
4,3 Media
CVE-2026-111847
T−23d 22 oct. 2026
-
5,3 Media
T−23d 22 oct. 2026
-
4,3 Media
CVE-2026-114177: falsificación de peticiones (CSRF) en Xpro Addons — 150+ Widgets for Elementor
CVE-2026-114177
T−23d 22 oct. 2026
-
6,4 Media
T−23d 22 oct. 2026
-
6,4 Media
CVE-2026-114184
T−23d 22 oct. 2026
-
6,4 Media
CVE-2026-105199
T−24d 22 oct. 2026
-
6,5 Media
CVE-2026-113491
T−24d 22 oct. 2026
-
6,4 Media
CVE-2026-113493
T−24d 22 oct. 2026
-
4,3 Media
CVE-2026-88849
T−24d 22 oct. 2026
-
6,1 Media
CVE-2026-112207: cross-site scripting (XSS) en Download Monitor
CVE-2026-112207
T−24d 22 oct. 2026
-
7,2 Alta
CVE-2026-114179
T−24d 22 oct. 2026