43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
4,3 Media
T−32d 14 oct. 2026
-
9,8 Crít.
CVE-2026-104748
T−32d 13 oct. 2026
-
7,2 Alta
CVE-2026-107631: cross-site scripting (XSS) en Record of Consent Extension for Complianz
CVE-2026-107631
T−32d 13 oct. 2026
-
8,1 Alta
CVE-2026-103367: inclusión de ficheros en PHP en ShopMagic – email automation for WordPress
CVE-2026-103367
T−32d 13 oct. 2026
-
6,4 Media
T−32d 13 oct. 2026
-
7,2 Alta
CVE-2026-104764: deserialización de datos no fiables en Post Export Import with Media
CVE-2026-104764
T−32d 13 oct. 2026
-
6,4 Media
CVE-2026-107756: cross-site scripting (XSS) en Meow Lightbox
CVE-2026-107756
T−32d 13 oct. 2026
-
8,1 Alta
CVE-2026-104909: inclusión de ficheros en PHP en Mang Board
CVE-2026-104909
T−32d 13 oct. 2026
-
7,2 Alta
CVE-2026-107751: cross-site scripting (XSS) en Mang Board
CVE-2026-107751
T−32d 13 oct. 2026
-
6,4 Media
CVE-2026-104761: cross-site scripting (XSS) en Mang Board
CVE-2026-104761
T−32d 13 oct. 2026
-
7,5 Alta
CVE-2026-110284
T−32d 13 oct. 2026
-
6,5 Media
CVE-2026-103907
T−32d 13 oct. 2026
-
7,4 Alta
CVE-2026-100163
T−32d 13 oct. 2026
-
7,5 Alta
CVE-2026-103366
T−32d 13 oct. 2026
-
4,3 Media
CVE-2026-103380
T−32d 13 oct. 2026
-
6,4 Media
CVE-2026-107650
T−32d 13 oct. 2026
-
6,4 Media
CVE-2026-107754
T−32d 13 oct. 2026
-
4,9 Media
T−32d 13 oct. 2026
-
6,4 Media
CVE-2026-103369
T−32d 13 oct. 2026
-
7,2 Alta
CVE-2026-101924: cross-site scripting (XSS) en NewStatPress
CVE-2026-101924
T−32d 13 oct. 2026
-
6,5 Media
T−32d 13 oct. 2026
-
7,2 Alta
CVE-2026-100153: cross-site scripting (XSS) en NewStatPress
CVE-2026-100153
T−32d 13 oct. 2026
-
7,5 Alta
CVE-2026-96661: inyección SQL en Gmedia Photo Gallery
CVE-2026-96661
T−32d 13 oct. 2026
-
7,2 Alta
CVE-2026-95816
T−32d 13 oct. 2026
-
6,4 Media
T−32d 13 oct. 2026
-
6,4 Media
CVE-2026-97020: cross-site scripting (XSS) en PO/MO Editor
CVE-2026-97020
T−32d 13 oct. 2026
-
7,5 Alta
T−32d 13 oct. 2026
-
7,2 Alta
T−32d 13 oct. 2026
-
7,2 Alta
CVE-2026-93885
T−32d 13 oct. 2026
-
7,2 Alta
T−32d 13 oct. 2026