43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
6,4 Media
CVE-2026-107422: cross-site scripting (XSS) en WP w3all phpBB
CVE-2026-107422
T−34d 12 oct. 2026
-
8,1 Alta
T−34d 12 oct. 2026
-
4,3 Media
CVE-2026-103685
T−36d 10 oct. 2026
-
4,3 Media
CVE-2026-107791
T−36d 10 oct. 2026
-
4,4 Media
CVE-2025-15703
T−36d 10 oct. 2026
-
4,3 Media
CVE-2026-108695
T−36d 10 oct. 2026
-
6,4 Media
T−36d 9 oct. 2026
-
7,2 Alta
CVE-2026-107657
T−36d 9 oct. 2026
-
4,9 Media
CVE-2026-104722
T−36d 9 oct. 2026
-
7,5 Alta
T−36d 9 oct. 2026
-
7,2 Alta
CVE-2026-101920
T−36d 9 oct. 2026
-
7,2 Alta
CVE-2026-100147
T−36d 9 oct. 2026
-
4,3 Media
CVE-2026-104728
T−36d 9 oct. 2026
-
6,4 Media
CVE-2026-97340: cross-site scripting (XSS) en Avada | Website Builder For WordPress & WooCommerce
CVE-2026-97340
T−36d 9 oct. 2026
-
7,2 Alta
T−36d 9 oct. 2026
-
7,5 Alta
CVE-2026-96662
T−36d 9 oct. 2026
-
6,4 Media
CVE-2026-97396
T−36d 9 oct. 2026
-
6,4 Media
CVE-2026-102774: cross-site scripting (XSS) en SureDash – Community, Courses & Member Dashboard
CVE-2026-102774
T−36d 9 oct. 2026
-
7,2 Alta
CVE-2026-96765
T−36d 9 oct. 2026
-
6,4 Media
CVE-2026-96563: cross-site scripting (XSS) en Motors – Car Dealership & Classified Listings Plugin
CVE-2026-96563
T−36d 9 oct. 2026
-
7,5 Alta
T−36d 9 oct. 2026
-
8,1 Alta
CVE-2026-104759
T−36d 9 oct. 2026
-
4,7 Media
CVE-2026-101921
T−36d 9 oct. 2026
-
6,5 Media
CVE-2026-96653: inyección SQL en WP Directory Kit
CVE-2026-96653
T−36d 9 oct. 2026
-
6,4 Media
CVE-2026-103478: cross-site scripting (XSS) en Premium Packages – Sell Digital Products Securely
CVE-2026-103478
T−36d 9 oct. 2026
-
9,8 Crít.
CVE-2026-104803: autenticación incorrecta en WPCOM Member
CVE-2026-104803
T−36d 9 oct. 2026
-
5,4 Media
CVE-2026-102291: inyección en Kirki – Freeform Page Builder, Website Builder & Customizer
CVE-2026-102291
T−36d 9 oct. 2026
-
7,2 Alta
T−36d 9 oct. 2026
-
6,4 Media
T−36d 9 oct. 2026
-
7,2 Alta
CVE-2026-96572: cross-site scripting (XSS) en WP Meteor Website Speed Optimization Addon
CVE-2026-96572
T−36d 9 oct. 2026