43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
6,5 Media
T−30d 15 oct. 2026
-
9,8 Crít.
CVE-2026-103768
T−30d 15 oct. 2026
-
6,4 Media
CVE-2026-100158: cross-site scripting (XSS) en SQL Chart Builder
CVE-2026-100158
T−30d 15 oct. 2026
-
7,2 Alta
T−30d 15 oct. 2026
-
6,1 Media
CVE-2026-88963: cross-site scripting (XSS) en Tutor LMS – eLearning and online course solution
CVE-2026-88963
T−30d 15 oct. 2026
-
5,4 Media
CVE-2026-104001: inyección de código en Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated
CVE-2026-104001
T−30d 15 oct. 2026
-
7,2 Alta
CVE-2026-111122: cross-site scripting (XSS) en SiteOrigin CSS
CVE-2026-111122
T−30d 15 oct. 2026
-
7,2 Alta
CVE-2026-107764: cross-site scripting (XSS) en SiteOrigin CSS
CVE-2026-107764
T−30d 15 oct. 2026
-
5,3 Media
CVE-2026-12272: vulnerabilidad en Lightweight Cookie Notice – Cookie Banner for Cookie Consent
CVE-2026-12272
T−30d 15 oct. 2026
-
7,2 Alta
T−30d 15 oct. 2026
-
6,1 Media
T−30d 15 oct. 2026
-
7,2 Alta
CVE-2026-109232
T−30d 15 oct. 2026
-
7,2 Alta
T−30d 15 oct. 2026
-
6,4 Media
CVE-2026-110017: cross-site scripting (XSS) en Quick PayPal Payments: Payment Button & Form
CVE-2026-110017
T−30d 15 oct. 2026
-
6,4 Media
CVE-2026-107748
T−30d 15 oct. 2026
-
8,1 Alta
CVE-2026-109447
T−30d 15 oct. 2026
-
7,2 Alta
CVE-2026-100186
T−30d 15 oct. 2026
-
8,8 Alta
T−30d 15 oct. 2026
-
7,2 Alta
T−30d 15 oct. 2026
-
7,2 Alta
CVE-2026-95686
T−30d 15 oct. 2026
-
7,2 Alta
CVE-2026-95809
T−30d 15 oct. 2026
-
9,8 Crít.
CVE-2026-104798: gestión incorrecta de privilegios en My Calendar – Accessible Event Manager
CVE-2026-104798
T−30d 15 oct. 2026
-
5,3 Media
T−30d 15 oct. 2026
-
7,5 Alta
CVE-2026-111114
T−30d 15 oct. 2026
-
8,1 Alta
CVE-2026-103895
T−30d 15 oct. 2026
-
7,5 Alta
CVE-2026-107659: falta de autorización en Modula Image Gallery – Photo Grid & Video Gallery
CVE-2026-107659
T−30d 15 oct. 2026
-
6,4 Media
CVE-2026-109512: cross-site scripting (XSS) en Mang Board
CVE-2026-109512
T−30d 15 oct. 2026
-
7,2 Alta
CVE-2026-109998: cross-site scripting (XSS) en Mang Board
CVE-2026-109998
T−30d 15 oct. 2026
-
9,8 Crít.
CVE-2026-109515
T−30d 15 oct. 2026
-
9,8 Crít.
CVE-2026-109219: subida de ficheros peligrosos en Mang Board
CVE-2026-109219
T−30d 15 oct. 2026