43.917 expedientes en el radar
[■] Para hacerlo bien
Guías
-
Actualizar WordPress, plugins y temas sin romper la web
Qué se actualiza solo en WordPress, cómo prepararte antes de actualizar, qué hacer si algo se rompe y qué significan los avisos de plugins abandonados.
-
Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
-
Lo básico para proteger WordPress
Las medidas que recomienda la documentación oficial de WordPress para proteger una web: accesos, verificación en dos pasos, wp-config.php, permisos, HTTPS y copias.
-
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.
-
Mi WordPress ha sido hackeado: qué hacer, paso a paso
Cómo saber si tu web WordPress está comprometida, qué hacer en la primera hora, cómo limpiarla y cómo pedir a Google que quite el aviso.
[■] Registro
Vulnerabilidades (43.917)
-
6,4 Media
CVE-2026-101925: cross-site scripting (XSS) en bbp style pack
CVE-2026-101925
T−45d 30 sept. 2026
-
6,4 Media
CVE-2026-96268: cross-site scripting (XSS) en Awesome Support – WordPress HelpDesk & Support Plugin
CVE-2026-96268
T−45d 30 sept. 2026
-
7,2 Alta
CVE-2026-14995: cross-site scripting (XSS) en Autoptimize
CVE-2026-14995
T−45d 30 sept. 2026
-
7,2 Alta
CVE-2026-96573: cross-site scripting (XSS) en Appointment Hour Booking – Booking Calendar
CVE-2026-96573
T−45d 30 sept. 2026
-
6,4 Media
T−45d 30 sept. 2026
-
6,4 Media
CVE-2026-89424: cross-site scripting (XSS) en Duplicate Post
CVE-2026-89424
T−45d 30 sept. 2026
-
7,2 Alta
CVE-2026-96813
T−45d 30 sept. 2026
-
8,8 Alta
CVE-2026-95687: gestión incorrecta de privilegios en WPC Shop as a Customer for WooCommerce
CVE-2026-95687
T−45d 30 sept. 2026
-
6,1 Media
T−45d 30 sept. 2026
-
8,8 Alta
CVE-2026-19807: gestión incorrecta de privilegios en ByteCoreStack – MCP Connector for AI Tools
CVE-2026-19807
T−45d 30 sept. 2026
-
9,8 Crít.
CVE-2026-15989: gestión incorrecta de privilegios en Super Forms – Drag & Drop Form Builder
CVE-2026-15989
T−45d 30 sept. 2026
-
9,8 Crít.
CVE-2026-75957
T−45d 30 sept. 2026
-
6,1 Media
CVE-2026-89047: cross-site scripting (XSS) en Social Media Share Buttons & Social Sharing Icons
CVE-2026-89047
T−45d 30 sept. 2026
-
7,5 Alta
CVE-2026-93882
T−45d 30 sept. 2026
-
7,2 Alta
CVE-2026-85679: cross-site scripting (XSS) en Extendify
CVE-2026-85679
T−45d 30 sept. 2026
-
4,3 Media
CVE-2026-88999: falta de autorización en Redux Framework
CVE-2026-88999
T−45d 30 sept. 2026
-
9,1 Crít.
CVE-2026-92966
T−45d 30 sept. 2026
-
5,3 Media
T−45d 30 sept. 2026
-
7,2 Alta
CVE-2026-96561
T−45d 30 sept. 2026
-
6,5 Media
CVE-2026-91109: acceso a datos de otros usuarios (IDOR) en Simply Schedule Appointments
CVE-2026-91109
T−45d 30 sept. 2026
-
7,5 Alta
T−45d 30 sept. 2026
-
5,3 Media
CVE-2026-102397
T−46d 30 sept. 2026
-
7,2 Alta
CVE-2026-97290
T−46d 30 sept. 2026
-
7,2 Alta
T−46d 30 sept. 2026
-
5,3 Media
CVE-2026-92537: credenciales mal protegidas en Newsletter – Send awesome emails from WordPress
CVE-2026-92537
T−46d 30 sept. 2026
-
6,4 Media
CVE-2026-102376
T−46d 30 sept. 2026
-
6,6 Media
CVE-2026-102392
T−46d 30 sept. 2026
-
7,2 Alta
CVE-2026-100510
T−46d 30 sept. 2026
-
7,2 Alta
CVE-2026-102391: cross-site scripting (XSS) en JetFormBuilder — Dynamic Blocks Form Builder
CVE-2026-102391
T−46d 30 sept. 2026
-
7,5 Alta
T−46d 30 sept. 2026