Cómo saber si tu plugin de WordPress tiene un CVE activo
Guía para saber si un plugin de WordPress tiene un CVE activo con WPVulnerability: plugin en wp-admin, WP-CLI y API por slug, con cifras al 1 de octubre de 2026.
Categorizado en:
Tutoriales
69 Artículos
69
Vulnerabilidades plugins WordPress: alertas automáticas
Guía para detectar vulnerabilidades en plugins de WordPress y recibir alertas por email, Slack o Discord con WPVulnerability, Patchstack y Wordfence Intelligence.
Cómo analizar logs de WordPress hackeado (2026)
Guía práctica para analizar logs de WordPress hackeado: qué buscar en access.log, error_log y cómo usar grep para encontrar al atacante.
Forzar HTTPS en WordPress: guía paso a paso 2026
Guía completa para forzar HTTPS en WordPress: configuración paso a paso, contenido mixto, HSTS y vulnerabilidades de certificado SSL.
Activar 2FA en WordPress en 2026: guía rápida
Guía 2026 para activar 2FA en WordPress: plugins comparados, pasos con WP 2FA y Google Authenticator, métodos seguros y errores comunes.
Detectar plugins vulnerables con WPScan antes del exploit
Guía práctica 2026 para detectar plugins vulnerables con WPScan: instalación con Docker, token de API gratuito, comandos clave, lectura de CVSS y automatización con cron semanal.
Cabeceras de seguridad en WordPress con LiteSpeed (2026)
Guía práctica 2026: configurá las seis cabeceras HTTP que evitan clickjacking, XSS y MIME sniffing en WordPress con LiteSpeed, con código para .htaccess, functions.php y plugins gratuitos.
WPScan: escaneá tu WordPress y encontrá vulnerabilidades
WPScan permite auditar tu WordPress desde la terminal: instalación en Linux, Windows y macOS, comandos de enumeración, lectura de CVEs y automatización semanal.
Proteger login WordPress más allá del 2FA (2026)
El 2FA valida credenciales, pero los bots igual martillan tu wp-login. CAPTCHA, whitelist de IP, límite de intentos y logs: las capas que faltan para blindar el acceso.