43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
6,5 Media
CVE-2026-39771: inyección SQL en BuddyBoss Platform
CVE-2026-39771
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-39793: falta de autorización en Simple JWT Login – Allows you to use JWT on REST endpoints.
CVE-2026-39793
T−41d 5 oct. 2026
-
6,4 Media
CVE-2026-104652
T−41d 5 oct. 2026
-
6,1 Media
CVE-2026-39748
T−41d 5 oct. 2026
-
4,9 Media
CVE-2026-104953
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-41558: autenticación incorrecta en WP Synchro – The Ultimate WordPress Migration Tool
CVE-2026-41558
T−41d 5 oct. 2026
-
6,4 Media
CVE-2026-105397
T−41d 5 oct. 2026
-
4,9 Media
CVE-2026-104667: inyección SQL en Animated Number Counters
CVE-2026-104667
T−41d 5 oct. 2026
-
5,3 Media
CVE-2026-103378: exposición de información sensible en Geliver Akıllı Kargo Pazaryeri
CVE-2026-103378
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-104651: acceso a datos de otros usuarios (IDOR) en Yaad Sarig Payment Gateway For WC
CVE-2026-104651
T−41d 5 oct. 2026
-
7,2 Alta
CVE-2026-27350
T−41d 5 oct. 2026
-
5,3 Media
CVE-2026-39772
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-104049
T−41d 5 oct. 2026
-
7,5 Alta
CVE-2026-42415: inyección SQL en Porto Theme - Functionality
CVE-2026-42415
T−41d 5 oct. 2026
-
5,3 Media
T−41d 5 oct. 2026
-
7,2 Alta
T−41d 5 oct. 2026
-
5,3 Media
CVE-2026-105322: falta de autorización en Magee Shortcodes
CVE-2026-105322
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-103681: falta de autorización en Frontend Dashboard
CVE-2026-103681
T−41d 5 oct. 2026
-
9,1 Crít.
T−41d 5 oct. 2026
-
5,3 Media
CVE-2026-103351: falta de autorización en E-cab Taxi Booking Manager for Woocommerce
CVE-2026-103351
T−41d 5 oct. 2026
-
6,1 Media
CVE-2026-87971
T−41d 5 oct. 2026
-
6,1 Media
CVE-2026-39722
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-97331
T−41d 5 oct. 2026
-
4,3 Media
CVE-2026-104678: falta de autorización en CP Media Player – Audio Player and Video Player
CVE-2026-104678
T−41d 5 oct. 2026
-
8,8 Alta
T−42d 4 oct. 2026
-
6,4 Media
CVE-2026-32571: cross-site scripting (XSS) en Ohio Extra
CVE-2026-32571
T−42d 4 oct. 2026
-
6,5 Media
CVE-2026-32581: inyección SQL en Mooberry Book Manager
CVE-2026-32581
T−42d 4 oct. 2026
-
7,2 Alta
CVE-2026-32574
T−42d 4 oct. 2026
-
7,2 Alta
T−42d 4 oct. 2026
-
7,2 Alta
T−42d 4 oct. 2026