43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
5,3 Media
T−40d 6 oct. 2026
-
7,3 Alta
CVE-2026-103646
T−40d 6 oct. 2026
-
5,3 Media
T−40d 6 oct. 2026
-
7,2 Alta
CVE-2026-42699: cross-site scripting (XSS) en FV Player 8
CVE-2026-42699
T−40d 6 oct. 2026
-
8,1 Alta
T−40d 6 oct. 2026
-
5,3 Media
CVE-2026-88931
T−40d 6 oct. 2026
-
8,8 Alta
CVE-2026-105701: subida de ficheros peligrosos en ACPT (Premium)
CVE-2026-105701
T−40d 5 oct. 2026
-
6,4 Media
CVE-2026-42700: cross-site scripting (XSS) en Image Slider
CVE-2026-42700
T−40d 5 oct. 2026
-
8,1 Alta
T−40d 5 oct. 2026
-
5,3 Media
CVE-2026-39794: falta de autorización en WCFM – Multivendor Marketplace REST API for WooCommerce
CVE-2026-39794
T−40d 5 oct. 2026
-
7,5 Alta
CVE-2026-39795: inyección SQL en SendPress Newsletters
CVE-2026-39795
T−40d 5 oct. 2026
-
5,3 Media
CVE-2026-39796: falta de autorización en Advanced Posts Listing – Show Post List Easily
CVE-2026-39796
T−40d 5 oct. 2026
-
5,3 Media
CVE-2026-39787: falta de autorización en 10WebSocial
CVE-2026-39787
T−40d 5 oct. 2026
-
6,4 Media
CVE-2026-39788: cross-site scripting (XSS) en Front End PM
CVE-2026-39788
T−40d 5 oct. 2026
-
5,3 Media
T−40d 5 oct. 2026
-
7,2 Alta
CVE-2026-39778: cross-site scripting (XSS) en Ansar Import – Starter Sites & Template Library
CVE-2026-39778
T−40d 5 oct. 2026
-
7,2 Alta
T−40d 5 oct. 2026
-
7,2 Alta
T−40d 5 oct. 2026
-
7,5 Alta
CVE-2026-39785: inyección SQL en Gmedia Photo Gallery
CVE-2026-39785
T−40d 5 oct. 2026
-
7,2 Alta
CVE-2026-39784: cross-site scripting (XSS) en Hotel Booking
CVE-2026-39784
T−40d 5 oct. 2026
-
7,3 Alta
T−40d 5 oct. 2026
-
6,3 Media
CVE-2026-39775: gestión incorrecta de privilegios en JobZilla - Job Board WordPress Theme
CVE-2026-39775
T−40d 5 oct. 2026
-
7,2 Alta
CVE-2026-39776: inyección de código en Tabs Responsive – With WooCommerce Product Tabs Extension
CVE-2026-39776
T−40d 5 oct. 2026
-
7,2 Alta
CVE-2026-39790: cross-site scripting (XSS) en VikRentCar Car Rental Management System
CVE-2026-39790
T−40d 5 oct. 2026
-
9,8 Crít.
CVE-2026-39770
T−40d 5 oct. 2026
-
6,5 Media
T−40d 5 oct. 2026
-
7,2 Alta
T−40d 5 oct. 2026
-
5,3 Media
CVE-2026-39762: falta de autorización en Autoship Cloud for WooCommerce Subscription Products
CVE-2026-39762
T−40d 5 oct. 2026
-
7,5 Alta
CVE-2026-39764
T−40d 5 oct. 2026
-
4,7 Media
CVE-2026-39765
T−40d 5 oct. 2026