WordPress
Seguridad WordPress: vulnerabilidades de plugins y temas, ataques a la cadena de suministro y sitios comprometidos. Comprueba las extensiones y versiones afectadas antes de aplicar correcciones.
Último artículo:
Artículos encontrados 20
-
CVE-2026-82222: la vulnerabilidad crítica en GiveWP que expone WordPress a la ejecución de comandos
El plugin GiveWP para WordPress, utilizado por más de 100.000 sitios para gestionar donaciones y campañas de recaudación de fondos, contiene una
-
Seis vulnerabilidades encadenadas en el tema Avada de WordPress permiten el control total del sitio
Cadena de 6 vulnerabilidades en tema Avada WordPress permite ejecución remota de código. CVE-2026-18431 CVSS 9.8. Actualiza a v7.16.1 y Fusion Builder v3.16.1.
-
Ataques a WordPress: dos vulnerabilidades en el plugin miniOrange SAML SSO permiten acceso de administrador
Se identifican dos vulnerabilidades críticas en el plugin miniOrange SAML SSO de WordPress que permiten acceso de administrador sin credenciales. Actualice a las versiones parcheadas.
-
Elementor Pro, vulnerabilidad crítica en los formularios: una carga de archivos puede permitir la ejecución de código
Vulnerabilidad crítica CVE-2026-32475 en Elementor Pro permite ejecución de código remoto. Actualiza a la versión 4.2.2 para evitar ataques.
-
StopAndProtect, la campaña de ransomware que utiliza casi 2.000 sitios WordPress como infraestructura criminal
StopAndProtect es una campaña de ransomware que explota sitios WordPress comprometidos para distribuir malware, robar datos y cifrar sistemas mediante CAPTCHA falso y módulos avanzados.
-
Dos fallos críticos en plugins de WordPress pueden permitir tomar el control total de los sitios
Dos vulnerabilidades críticas en plugins WordPress permiten tomar control total. Actualiza Forminator y User Profile Builder para evitar riesgos.
-
BdThemes comprometido: una cadena de suministro de WordPress crea administradores maliciosos
Brecha de seguridad en BdThemes permite crear administradores maliciosos en WordPress mediante un feed comprometido. Plugins afectados como Element Pack y Prime Slider.
-
XSS2Shell: una cadena previa a la autenticación puede convertir WordPress en una puerta de entrada al servidor
Ataque XSS2Shell explota WordPress pre-auth para comprometer servidores vía DOM clobbering y ejecución remota de código.
Cómo se seleccionan los artículos
Los artículos se seleccionan por nombres explícitos de entidades o alias revisados en sus titulares originales durante los últimos 365 días. Es una cronología de nuestra cobertura, no un historial completo de incidentes. Historias distintas no implican una campaña de ataque común. Consulta cada artículo para conocer sus fuentes, versiones afectadas e incertidumbres.