Jetpack Protect vs Patchstack: ¿detecta o parchea?
Jetpack Protect detecta y avisa; Patchstack suma parcheo virtual en sus planes pagos. Comparamos qué incluye cada plan y cuándo conviene cada uno.
Categorizado en:
Vulnerabilidades
178 Artículos
178
Bricksforge: falla crítica explotada (CVE-2026-85097)
Patchstack detectó explotación activa de CVE-2026-85097 en Bricksforge desde el 7/10/2026. Qué versiones afecta, cómo actualizar a la 3.1.8.10 y cómo revisar si tu sitio quedó comprometido.
Cómo saber si tu plugin de WordPress tiene un CVE activo
Guía para saber si un plugin de WordPress tiene un CVE activo con WPVulnerability: plugin en wp-admin, WP-CLI y API por slug, con cifras al 1 de octubre de 2026.
Updraftplus vs Woocommerce: comparativa completa
UpdraftPlus respalda tu sitio y WooCommerce monta tu tienda online. Comparamos qué hace cada uno, cuánto cuesta y cuándo conviene usar uno, el otro o ambos.
CVE-2026-93875: XSS almacenado en JetAppointment WordPress
CVE-2026-93875 afecta a JetAppointment para WordPress: XSS almacenado sin autenticación vía el parámetro friendlyTime, CVSS 7.2.
Patchstack vs Updraftplus: comparativa completa
Comparamos Patchstack y UpdraftPlus en precios, funciones y rendimiento para ayudarte a elegir la mejor opción para tu WordPress.
wpForo Forum expone sitios a inyección de objetos PHP
CVE-2026-80513 permite inyección de objetos PHP en wpForo Forum antes de 3.1.6 a través de un campo de perfil, con CVSS 8.0 según wpscan.com.
WordPress 9.2: la falla crítica que afecta desde 2016
WordPress 7.1.2 corrige CVE-2026-87902, un path traversal sin autenticación con CVSS 9.2 presente desde la versión 4.7.0 de 2016.
Auditar plugins abandonados en WordPress: guía 2026
Guía práctica para auditar plugins abandonados wordpress: señales de abandono, cómo usar la API de WPVulnerability y qué hacer ante un CVE sin parche.