WordPress comprometido: admin falso y posts en ruso
Cómo detectar y recuperar un WordPress comprometido con admin oculto, plugins maliciosos y spam SEO en ruso. Guía paso a paso para 2026.
wp2shell: la RCE de WordPress que afecta tu hosting
wp2shell (CVE-2026-63030) es una RCE sin autenticación en WordPress core que afecta versiones 6.9.0 a 7.0.1. Guía para parchear y detectar compromiso.
WordPress 7.0.2: SQL Injection crítica, actualizá ya
WordPress 7.0.2 parcha dos CVEs críticas de SQL injection, una con RCE sin autenticación. Verificá tu versión y actualizá ahora.
Cloudflare + Wordfence: ¿overkill o defensa real?
Cloudflare y Wordfence protegen capas distintas: red y aplicación. No es redundante usarlos juntos, pero hay configuraciones clave que evitan conflictos.
MalCare vs Wordfence: ¿cuál limpia mejor el malware?
MalCare incluye limpieza automática desde $99/año; Wordfence cobra $490 extra por limpieza manual. Comparamos rendimiento, precios y cuál elegir según tu tipo de sitio.
Bug en Stripe para WooCommerce: actualizá ahora
WooCommerce parcheó un bug en Stripe for WooCommerce que puede hacer que tu tienda cobre montos incorrectos si usás Adaptive Pricing.
Reporte semanal WordPress: 4 CVEs críticos jul 2026
Wordfence Intelligence detectó +80 CVEs en la semana del 29 jun al 5 jul 2026. Modular DS (CVSS 10.0), miniOrange y WPVivid (9.8) requieren acción inmediata.
CVE-2026-9700: SQL injection en plugin Eventer WordPress
CVE-2026-9700 es una inyección SQL time-based en el plugin Eventer para WordPress, CVSS 7.5, sin autenticación requerida, que afecta hasta la versión 4.4.2.
CVE-2026-57807: Bypass total en plugin OAuth de WordPress
CVE-2026-57807 es una falla crítica CVSS 9.8 en el plugin miniOrange OAuth SSO que permite bypass de autenticación sin contraseña en WordPress.