43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
9,1 Crít.
CVE-2026-120518: recorrido de rutas (path traversal) en BuddyPress XProfile Custom Image Field
CVE-2026-120518
T−32d 13 oct. 2026
-
9,8 Crít.
CVE-2026-104800: subida de ficheros peligrosos en AGE-GATE
CVE-2026-104800
T−32d 13 oct. 2026
-
9,8 Crít.
T−32d 13 oct. 2026
-
4,7 Media
CVE-2026-100193: cross-site scripting (XSS) en Tutor LMS – eLearning and online course solution
CVE-2026-100193
T−32d 13 oct. 2026
-
6,4 Media
CVE-2026-95807: cross-site scripting (XSS) en FV Player 8
CVE-2026-95807
T−32d 13 oct. 2026
-
7,2 Alta
T−32d 13 oct. 2026
-
5,3 Media
T−32d 13 oct. 2026
-
7,5 Alta
CVE-2026-95808
T−32d 13 oct. 2026
-
6,4 Media
CVE-2026-100185
T−32d 13 oct. 2026
-
7,2 Alta
CVE-2026-103422: cross-site scripting (XSS) en AnyComment
CVE-2026-103422
T−32d 13 oct. 2026
-
9,8 Crít.
T−32d 13 oct. 2026
-
7,5 Alta
T−32d 13 oct. 2026
-
9,8 Crít.
CVE-2026-97657: acceso a datos de otros usuarios (IDOR) en Abandoned Cart Pro for WooCommerce
CVE-2026-97657
T−32d 13 oct. 2026
-
9,8 Crít.
T−32d 13 oct. 2026
-
9,8 Crít.
CVE-2026-93388
T−32d 13 oct. 2026
-
8,1 Alta
CVE-2026-54860: deserialización de datos no fiables en Ozisti | Augmented Reality WooCommerce Theme
CVE-2026-54860
T−32d 13 oct. 2026
-
8,1 Alta
T−32d 13 oct. 2026
-
8,1 Alta
T−32d 13 oct. 2026
-
8,1 Alta
CVE-2026-54856: deserialización de datos no fiables en RexCoin - Cryptocurrency & Coin ICO WordPress
CVE-2026-54856
T−32d 13 oct. 2026
-
7,5 Alta
T−32d 13 oct. 2026
-
6,1 Media
CVE-2026-109685: cross-site scripting (XSS) en Link Whisper Free
CVE-2026-109685
T−32d 13 oct. 2026
-
7,3 Alta
CVE-2026-109892: gestión incorrecta de privilegios en ACF Frontend Admin by DynamiApps
CVE-2026-109892
T−32d 13 oct. 2026
-
6,6 Media
CVE-2026-42701: deserialización de datos no fiables en YayMail – WooCommerce Email Customizer
CVE-2026-42701
T−32d 13 oct. 2026
-
6,4 Media
T−32d 13 oct. 2026
-
7,5 Alta
CVE-2026-109688: inyección SQL en Link Whisper Free
CVE-2026-109688
T−32d 13 oct. 2026
-
5,3 Media
CVE-2026-107416
T−32d 13 oct. 2026
-
7,5 Alta
CVE-2026-104767
T−32d 13 oct. 2026
-
8,1 Alta
CVE-2026-17092
T−32d 13 oct. 2026
-
5,3 Media
CVE-2026-107652
T−32d 13 oct. 2026
-
6,4 Media
T−32d 13 oct. 2026