CVE-2026-93875: XSS almacenado en JetAppointment WordPress
CVE-2026-93875 afecta a JetAppointment para WordPress: XSS almacenado sin autenticación vía el parámetro friendlyTime, CVSS 7.2.
Etiquetado:
wordfence
90 Artículos
90
WAF gratis para WordPress 2026: comparativa definitiva
Comparamos Wordfence, Cloudflare, Sucuri y MalCare en sus versiones gratuitas para WordPress, con precios, límites reales y cuándo conviene pagar.
Pantalla blanca en WordPress hackeado: guía de diagnóstico
La pantalla blanca en WordPress tras un ataque es un error fatal de PHP que corta la carga del sitio; cómo diagnosticarla y recuperar el acceso.
Cómo bloquear PHP en wp-content/uploads (2026)
Cómo bloquear la ejecución de PHP en wp-content/uploads con .htaccess en Apache o un bloque location en Nginx, para frenar webshells.
Patchstack vs Wordfence: Guía Definitiva 2026
Comparativa técnica entre Patchstack y Wordfence. Analizamos rendimiento, arquitectura y gestión de vulnerabilidades para ayudarte a elegir.
RCE crítico de 6 pasos en Avada: lo que encontró Argus
Wordfence Argus detectó un RCE crítico de 6 pasos en el tema Avada (CVE-2026-6279), con más de un millón de instalaciones expuestas. Los parches llegaron con las versiones 3.15.3 y 3.15.4.
Backdoors PHP en WordPress: detectarlos tras un hackeo
Guía forense para detectar backdoors PHP en WordPress tras un hackeo: carpeta uploads, usuarios administrador fantasma, análisis de logs y pasos para evitar la reinfección.
NinjaFirewall vs Wordfence 2026: ¿cuál WAF bloquea más?
Duelo de arquitecturas: NinjaFirewall filtra a nivel PHP con 105.000 reglas y Wordfence suma escáner de malware dentro de WordPress. Datos de rendimiento, precios y cuál conviene según tu caso.
xmlrpc.php brute force amplificado: cómo frenarlo
system.multicall permite probar casi 2000 contraseñas en una sola petición HTTP. Así funciona el ataque amplificado a xmlrpc.php y cómo bloquearlo.