Cómo detectar un backdoor WordPress en mu-plugins
Cómo detectar un backdoor en mu-plugins y uploads de WordPress con WP-CLI, find y grep, y cómo limpiarlo sin que se reinfecte.
Cómo saber si tu plugin de WordPress tiene un CVE activo
Guía para saber si un plugin de WordPress tiene un CVE activo con WPVulnerability: plugin en wp-admin, WP-CLI y API por slug, con cifras al 1 de octubre de 2026.
Vulnerabilidades plugins WordPress: alertas automáticas
Guía para detectar vulnerabilidades en plugins de WordPress y recibir alertas por email, Slack o Discord con WPVulnerability, Patchstack y Wordfence Intelligence.
Updraftplus vs Woocommerce: comparativa completa
UpdraftPlus respalda tu sitio y WooCommerce monta tu tienda online. Comparamos qué hace cada uno, cuánto cuesta y cuándo conviene usar uno, el otro o ambos.
CVE-2026-93875: XSS almacenado en JetAppointment WordPress
CVE-2026-93875 afecta a JetAppointment para WordPress: XSS almacenado sin autenticación vía el parámetro friendlyTime, CVSS 7.2.
WAF gratis para WordPress 2026: comparativa definitiva
Comparamos Wordfence, Cloudflare, Sucuri y MalCare en sus versiones gratuitas para WordPress, con precios, límites reales y cuándo conviene pagar.
Malware WordPress blockchain: el backdoor autorreparable
El malware SC infecta WordPress con 8 componentes autorreparables y usa gateways RPC de Ethereum para recibir órdenes de control remoto.
WordPress reinfectado con malware: por qué vuelve
Un WordPress reinfectado con malware casi siempre tiene un backdoor activo, credenciales sin cambiar o una vulnerabilidad sin cerrar. Te contamos dónde buscar y cómo evitar que vuelva.
Cómo analizar logs de WordPress hackeado (2026)
Guía práctica para analizar logs de WordPress hackeado: qué buscar en access.log, error_log y cómo usar grep para encontrar al atacante.