43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
4,3 Media
T−41d 5 oct. 2026
-
7,3 Alta
CVE-2026-105070
T−41d 5 oct. 2026
-
7,2 Alta
CVE-2026-105061: cross-site scripting (XSS) en WP Mailster
CVE-2026-105061
T−41d 5 oct. 2026
-
7,2 Alta
CVE-2026-104814: cross-site scripting (XSS) en Form Block
CVE-2026-104814
T−41d 5 oct. 2026
-
7,2 Alta
CVE-2026-104670
T−41d 5 oct. 2026
-
4,7 Media
CVE-2026-104757: gestión incorrecta de privilegios en Import and export users and customers
CVE-2026-104757
T−41d 5 oct. 2026
-
5,3 Media
CVE-2026-105071
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-102915
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-105059
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-39721
T−41d 5 oct. 2026
-
6,5 Media
T−41d 5 oct. 2026
-
5,3 Media
CVE-2026-104388: exposición de información sensible en PowerPress Podcasting plugin by Blubrry
CVE-2026-104388
T−41d 5 oct. 2026
-
6,4 Media
CVE-2026-102393
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-103079
T−41d 5 oct. 2026
-
6,4 Media
CVE-2026-104396: cross-site scripting (XSS) en Name Directory
CVE-2026-104396
T−41d 5 oct. 2026
-
6,4 Media
CVE-2026-102914: cross-site scripting (XSS) en Presto Player
CVE-2026-102914
T−41d 5 oct. 2026
-
4,3 Media
T−41d 5 oct. 2026
-
6,5 Media
CVE-2026-104397: inyección de código en Name Directory
CVE-2026-104397
T−41d 5 oct. 2026
-
6,4 Media
CVE-2026-103084
T−41d 5 oct. 2026
-
6,4 Media
CVE-2026-105060
T−41d 5 oct. 2026
-
6,4 Media
CVE-2026-104673
T−41d 5 oct. 2026
-
6,4 Media
T−41d 5 oct. 2026
-
6,5 Media
CVE-2026-104408: inyección SQL en Groundhogg — CRM, Newsletters, and Marketing Automation
CVE-2026-104408
T−41d 5 oct. 2026
-
4,3 Media
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-105055: falta de autorización en WP Mailster
CVE-2026-105055
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-105062: falta de autorización en WP Admin Audit
CVE-2026-105062
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-103078
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-104386
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-104407: falsificación de peticiones (CSRF) en PowerPress Podcasting plugin by Blubrry
CVE-2026-104407
T−41d 5 oct. 2026
-
6,4 Media
CVE-2026-105069: cross-site scripting (XSS) en QR Redirector
CVE-2026-105069
T−41d 5 oct. 2026