43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
6,1 Media
CVE-2026-97652
T−44d 1 oct. 2026
-
6,1 Media
T−44d 1 oct. 2026
-
7,2 Alta
T−44d 1 oct. 2026
-
7,2 Alta
T−44d 1 oct. 2026
-
3,1 Baja
CVE-2026-102002
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-96566: cross-site scripting (XSS) en Newsletter – Send awesome emails from WordPress
CVE-2026-96566
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-96567: cross-site scripting (XSS) en MW WP Form
CVE-2026-96567
T−44d 1 oct. 2026
-
7,2 Alta
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-96871: cross-site scripting (XSS) en Mang Board
CVE-2026-96871
T−44d 1 oct. 2026
-
6,4 Media
CVE-2026-96647
T−44d 1 oct. 2026
-
5,3 Media
CVE-2026-94432
T−44d 1 oct. 2026
-
7,2 Alta
T−44d 1 oct. 2026
-
9,8 Crít.
CVE-2026-97637: autenticación incorrecta en JSON API Auth
CVE-2026-97637
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-97342: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder
CVE-2026-97342
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-96578: cross-site scripting (XSS) en GSpeech TTS – WordPress Text To Speech Plugin
CVE-2026-96578
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-93756
T−44d 1 oct. 2026
-
6,1 Media
CVE-2026-93880: cross-site scripting (XSS) en Greenshift – animation and page builder blocks
CVE-2026-93880
T−44d 1 oct. 2026
-
6,5 Media
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-100182: cross-site scripting (XSS) en Download Monitor
CVE-2026-100182
T−44d 1 oct. 2026
-
6,4 Media
T−44d 1 oct. 2026
-
7,2 Alta
T−44d 1 oct. 2026
-
6,5 Media
CVE-2026-12951
T−44d 1 oct. 2026
-
7,2 Alta
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-102772: cross-site scripting (XSS) en CMB2
CVE-2026-102772
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-97336: cross-site scripting (XSS) en CMB2
CVE-2026-97336
T−44d 1 oct. 2026
-
7,2 Alta
T−44d 1 oct. 2026
-
7,2 Alta
T−44d 1 oct. 2026
-
8,1 Alta
T−44d 1 oct. 2026
-
7,2 Alta
CVE-2026-93875: cross-site scripting (XSS) en JetAppointment
CVE-2026-93875
T−44d 1 oct. 2026
-
5,4 Media
CVE-2026-78471: cross-site scripting (XSS) en Autoptimize
CVE-2026-78471
T−44d 1 oct. 2026