43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
5,3 Media
CVE-2026-108486
T−33d 12 oct. 2026
-
4,3 Media
CVE-2026-107418
T−33d 12 oct. 2026
-
6,4 Media
T−33d 12 oct. 2026
-
4,3 Media
CVE-2026-108475
T−33d 12 oct. 2026
-
4,3 Media
CVE-2026-108476: falta de autorización en Paid Videochat Turnkey Site – HTML5 PPV Live Webcams
CVE-2026-108476
T−33d 12 oct. 2026
-
5,3 Media
CVE-2026-108477
T−33d 12 oct. 2026
-
6,4 Media
CVE-2026-107864: cross-site scripting (XSS) en Ad Inserter – Ad Manager & AdSense Ads
CVE-2026-107864
T−33d 12 oct. 2026
-
6,4 Media
CVE-2026-107865: cross-site scripting (XSS) en JetMenu
CVE-2026-107865
T−33d 12 oct. 2026
-
6,4 Media
CVE-2026-107866: cross-site scripting (XSS) en JetElements
CVE-2026-107866
T−33d 12 oct. 2026
-
4,3 Media
CVE-2026-107423
T−33d 12 oct. 2026
-
4,3 Media
CVE-2026-107869: falta de autorización en Flexible Subscriptions
CVE-2026-107869
T−33d 12 oct. 2026
-
5,3 Media
T−33d 12 oct. 2026
-
6,4 Media
T−33d 12 oct. 2026
-
4,3 Media
CVE-2026-107432: falta de autorización en Event Post
CVE-2026-107432
T−33d 12 oct. 2026
-
4,3 Media
CVE-2026-107430: falta de autorización en VideoWhisper Site Manager for ChatGPT, Claude, Codex, Grok
CVE-2026-107430
T−33d 12 oct. 2026
-
4,3 Media
T−33d 12 oct. 2026
-
4,3 Media
T−33d 12 oct. 2026
-
6,3 Media
T−34d 12 oct. 2026
-
8,1 Alta
T−34d 12 oct. 2026
-
6,5 Media
CVE-2026-105067: inyección SQL en Modern Events Calendar Lite
CVE-2026-105067
T−34d 12 oct. 2026
-
8,1 Alta
T−34d 12 oct. 2026
-
7,2 Alta
CVE-2026-107870: cross-site scripting (XSS) en JetEngine
CVE-2026-107870
T−34d 12 oct. 2026
-
8,1 Alta
T−34d 12 oct. 2026
-
7,2 Alta
T−34d 12 oct. 2026
-
8,1 Alta
T−34d 12 oct. 2026
-
9,1 Crít.
CVE-2026-107594: recorrido de rutas (path traversal) en File Upload to Order for WooCommerce
CVE-2026-107594
T−34d 12 oct. 2026
-
8,1 Alta
CVE-2026-62009
T−34d 12 oct. 2026
-
8,1 Alta
CVE-2026-62006: deserialización de datos no fiables en Nuts
CVE-2026-62006
T−34d 12 oct. 2026
-
8,1 Alta
T−34d 12 oct. 2026
-
8,1 Alta
CVE-2026-62017: deserialización de datos no fiables en Good Homes - Real Estate WordPress Theme
CVE-2026-62017
T−34d 12 oct. 2026