43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
7,5 Alta
CVE-2026-104392
T−39d 7 oct. 2026
-
6,1 Media
CVE-2026-94060: cross-site scripting (XSS) en Voldor - Welding & Metal Work WordPress Theme
CVE-2026-94060
T−39d 7 oct. 2026
-
7,2 Alta
CVE-2026-42711: cross-site scripting (XSS) en Slider by 10Web – Responsive Image Slider
CVE-2026-42711
T−39d 7 oct. 2026
-
6,6 Media
CVE-2026-105872
T−39d 7 oct. 2026
-
8,1 Alta
CVE-2026-42716: deserialización de datos no fiables en payever Checkout – Composable Payment Gateway
CVE-2026-42716
T−39d 7 oct. 2026
-
7,5 Alta
T−39d 7 oct. 2026
-
2,7 Baja
CVE-2026-106095: falta de autorización en Code Snippets
CVE-2026-106095
T−39d 7 oct. 2026
-
5,3 Media
T−39d 7 oct. 2026
-
4,3 Media
T−39d 7 oct. 2026
-
5,3 Media
T−39d 7 oct. 2026
-
8,1 Alta
CVE-2026-94062: inclusión de ficheros en PHP en Werkstatt - Creative Portfolio WordPress Theme
CVE-2026-94062
T−39d 7 oct. 2026
-
8,1 Alta
CVE-2026-42704: inclusión de ficheros en PHP en Kids Care | Children & Child Care WordPress Theme
CVE-2026-42704
T−39d 7 oct. 2026
-
8,1 Alta
CVE-2026-94067
T−39d 7 oct. 2026
-
4,3 Media
CVE-2026-105877: exposición de información sensible en QA Assistants – Driven by data
CVE-2026-105877
T−39d 7 oct. 2026
-
7,5 Alta
T−39d 7 oct. 2026
-
6,5 Media
CVE-2026-42712: inyección SQL en Qode Tours
CVE-2026-42712
T−39d 7 oct. 2026
-
6,5 Media
CVE-2026-62117
T−39d 7 oct. 2026
-
5,3 Media
CVE-2026-106602: falta de autorización en Jetpack – AI Agents & MCP, Security, Backup & Analytics
CVE-2026-106602
T−39d 7 oct. 2026
-
7,2 Alta
T−39d 7 oct. 2026
-
8,1 Alta
CVE-2026-62096
T−39d 7 oct. 2026
-
6,1 Media
CVE-2026-62100: cross-site scripting (XSS) en kuteshop
CVE-2026-62100
T−39d 7 oct. 2026
-
4,3 Media
T−39d 7 oct. 2026
-
8,1 Alta
CVE-2026-62094
T−39d 7 oct. 2026
-
8,1 Alta
T−39d 7 oct. 2026
-
6,1 Media
CVE-2026-62093
T−39d 7 oct. 2026
-
4,9 Media
T−39d 7 oct. 2026
-
7,5 Alta
CVE-2026-94064: deserialización de datos no fiables en Neo | Barber Shop WordPress Theme
CVE-2026-94064
T−39d 7 oct. 2026
-
6,1 Media
CVE-2026-94063
T−39d 7 oct. 2026
-
6,4 Media
T−39d 7 oct. 2026
-
6,1 Media
CVE-2026-94059: cross-site scripting (XSS) en Ogency - Web Design Agency WordPress Theme
CVE-2026-94059
T−39d 7 oct. 2026