rtMedia: inyección SQL sin login expone datos
CVE-2026-16482 permite inyección SQL ciega sin autenticación en rtMedia hasta la versión 4.7.11, vía el parámetro ‘compare’ del shortcode rtmedia_gallery.
Pantalla blanca en WordPress hackeado: guía de diagnóstico
La pantalla blanca en WordPress tras un ataque es un error fatal de PHP que corta la carga del sitio; cómo diagnosticarla y recuperar el acceso.
CVE-2026-9331: falla en EDD Product Catalog Feed WordPress
CVE-2026-9331 afecta a EDD Product Catalog Feed by PixelYourSite: una falla de autorización permite a suscriptores borrar opciones y tumbar el sitio.
Cómo bloquear PHP en wp-content/uploads (2026)
Cómo bloquear la ejecución de PHP en wp-content/uploads con .htaccess en Apache o un bloque location en Nginx, para frenar webshells.
Errores comunes al usar Patchstack y cómo solucionarlos
Guía práctica para diagnosticar y resolver los fallos más frecuentes de Patchstack en WordPress, desde falsos positivos hasta problemas de rendimiento.
Patchstack vs Wordfence: Guía Definitiva 2026
Comparativa técnica entre Patchstack y Wordfence. Analizamos rendimiento, arquitectura y gestión de vulnerabilidades para ayudarte a elegir.
iThemes Security vs MalCare 2026: ¿Cuál Elegir?
Análisis técnico de iThemes Security vs MalCare en 2026. Diferencias en hardening, limpieza de malware y rendimiento en hosting compartido.
5 millones de sitios WP afectados por SQL injection
CVE-2026-19949 en All-in-One WP Migration expone 5 millones de sitios WordPress a inyección SQL de segundo orden sin autenticación. Actualizá a la versión 7.110.
Roles y permisos WordPress: el vector ignorado
Los roles y permisos en WordPress son un vector de ataque silencioso: un Editor comprometido o un plugin con capabilities excesivas pueden devastar tu sitio sin necesitar acceso de Administrador.