43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
7,2 Alta
CVE-2026-95596: cross-site scripting (XSS) en ShopBuilder – WooCommerce Builder For Elementor
CVE-2026-95596
T−43d 3 oct. 2026
-
5,3 Media
T−43d 3 oct. 2026
-
4,3 Media
CVE-2026-103337
T−43d 3 oct. 2026
-
7,5 Alta
CVE-2026-96809: inyección SQL en EduAdmin Booking
CVE-2026-96809
T−43d 3 oct. 2026
-
7,5 Alta
CVE-2026-96328: inyección SQL en JNews - Pay Writer
CVE-2026-96328
T−43d 3 oct. 2026
-
6,6 Media
CVE-2026-94568: deserialización de datos no fiables en Pay with Vipps and MobilePay for WooCommerce
CVE-2026-94568
T−43d 3 oct. 2026
-
7,2 Alta
T−43d 3 oct. 2026
-
6,5 Media
CVE-2026-95599
T−43d 3 oct. 2026
-
7,2 Alta
T−43d 3 oct. 2026
-
7,5 Alta
CVE-2026-96331: inyección SQL en Ajax Search Pro
CVE-2026-96331
T−43d 3 oct. 2026
-
7,2 Alta
T−43d 3 oct. 2026
-
5,3 Media
T−43d 3 oct. 2026
-
5,3 Media
CVE-2026-97275: vulnerabilidad en BuildKit – Product Builder for WooCommerce – Custom PC Builder
CVE-2026-97275
T−43d 3 oct. 2026
-
7,2 Alta
CVE-2026-94661: cross-site scripting (XSS) en JetBlog
CVE-2026-94661
T−43d 3 oct. 2026
-
7,2 Alta
CVE-2026-94415: cross-site scripting (XSS) en Betheme
CVE-2026-94415
T−43d 3 oct. 2026
-
5,3 Media
T−43d 3 oct. 2026
-
4,3 Media
T−43d 2 oct. 2026
-
6,4 Media
T−43d 2 oct. 2026
-
9,1 Crít.
CVE-2026-92084: inyección de código en Beaver Builder Page Builder – Drag and Drop Website Builder
CVE-2026-92084
T−43d 2 oct. 2026
-
4,3 Media
CVE-2026-97343
T−43d 2 oct. 2026
-
8,1 Alta
CVE-2026-94505
T−43d 2 oct. 2026
-
6,1 Media
CVE-2026-92974: cross-site scripting (XSS) en Photo Gallery by 10Web – Mobile-Friendly Image Gallery
CVE-2026-92974
T−43d 2 oct. 2026
-
6,1 Media
T−43d 2 oct. 2026
-
7,2 Alta
T−43d 2 oct. 2026
-
6,1 Media
CVE-2026-104313: cross-site scripting (XSS) en WPC Estimated Delivery Date for WooCommerce
CVE-2026-104313
T−43d 2 oct. 2026
-
5,4 Media
CVE-2026-103421: cross-site scripting (XSS) en WPMobile.App – Android and iOS App Builder
CVE-2026-103421
T−43d 2 oct. 2026
-
6,5 Media
CVE-2026-100157: inyección de código en WP Ultimate Review
CVE-2026-100157
T−43d 2 oct. 2026
-
5,4 Media
CVE-2026-103519: inyección de código en WP Ultimate Review
CVE-2026-103519
T−43d 2 oct. 2026
-
7,5 Alta
T−43d 2 oct. 2026
-
7,2 Alta
T−43d 2 oct. 2026