CVE-2026-93389: LiteSpeed Cache filtra datos WooCommerce
CVE-2026-93389 es una falla de severidad alta en LiteSpeed Cache que expone datos de clientes y tokens de sesión de WooCommerce hasta la versión 7.9.1.
Etiquetado:
seguridad wordpress
105 Artículos
105
CVE-2026-81648: exploit activo sin parche en WordPress
Explotación activa confirmada contra CVE-2026-81648 en el plugin CryptoPayment Gateway de WordPress, sin parche disponible y CVSS 10.0.
CVE-2026-104368: de Suscriptor a Administrador en WordPress
El CVE-2026-104368, CVSS 8.8, permite a un Suscriptor crear una cuenta Administrador vía el plugin Export and Import Users and Customers de WebToffee.
AMP for WP: XSS almacenado compromete sitios WordPress
La CVE-2026-97019 permite XSS almacenado en AMP for WP hasta la versión 1.1.17, sin privilegios ni interacción del usuario.
Wordfence vs Patchstack vs Sucuri: cuál conviene en 2026
Wordfence, Patchstack y Sucuri resuelven problemas distintos. Comparamos firewall, virtual patching y limpieza de malware para que elijas según tu sitio.
Jetpack Protect vs Patchstack: ¿detecta o parchea?
Jetpack Protect detecta y avisa; Patchstack suma parcheo virtual en sus planes pagos. Comparamos qué incluye cada plan y cuándo conviene cada uno.
Cómo saber si tu plugin de WordPress tiene un CVE activo
Guía para saber si un plugin de WordPress tiene un CVE activo con WPVulnerability: plugin en wp-admin, WP-CLI y API por slug, con cifras al 1 de octubre de 2026.
WordPress reinfectado con malware: por qué vuelve
Un WordPress reinfectado con malware casi siempre tiene un backdoor activo, credenciales sin cambiar o una vulnerabilidad sin cerrar. Te contamos dónde buscar y cómo evitar que vuelva.
Cómo analizar logs de WordPress hackeado (2026)
Guía práctica para analizar logs de WordPress hackeado: qué buscar en access.log, error_log y cómo usar grep para encontrar al atacante.