CVE-2026-115497: fallo grave en el plugin Music Store
CVE-2026-115497 afecta al plugin Music Store de CodePeople hasta la versión 1.4.7, permitiendo lectura de archivos del servidor sin autenticación.
Vulnerabilidad ACF Extended: path traversal CVSS 6.5
CVE-2026-112311 permite borrar archivos sin autenticación en ACF Extended hasta la versión 0.9.2.7. La actualización 0.9.2.8 corrige la falla.
CVE-2026-114570: XSS en Quick Edit de WordPress
Wordfence documentó CVE-2026-114570, un XSS almacenado en Quick Edit de WordPress Core. El parche existe desde agosto con la versión 7.0.3.
Ajax Search Lite: actualizá ya por el CVE-2026-111852
WPdreams lanzó la versión 4.14.7 de Ajax Search Lite para corregir el CVE-2026-111852, una SQL injection crítica explotable sin autenticación.
PHP2Shell: la falla en PHP que expone a WordPress
PHP2Shell puede permitir RCE sin autenticación en instalaciones PHP afectadas. El riesgo para WordPress depende de la versión y configuración: revisá los parches oficiales.
WP 2FA vs Wordfence Login Security: qué hacer ahora
Wordfence Login Security cerró el 17 de agosto de 2026. Comparamos WP 2FA con lo que se sabe del reemplazo y te contamos cómo migrar y exigir 2FA por rol.
Sucuri vs Cloudflare: qué WAF protege mejor tu WordPress
Comparamos Sucuri Firewall y Cloudflare WAF para WordPress con datos de la documentación oficial: qué cubre cada uno, qué trae el plan gratis y cuándo conviene cada uno.
Wordfence vs Patchstack vs Sucuri: cuál conviene en 2026
Wordfence, Patchstack y Sucuri resuelven problemas distintos. Comparamos firewall, virtual patching y limpieza de malware para que elijas según tu sitio.
Jetpack Protect vs Patchstack: ¿detecta o parchea?
Jetpack Protect detecta y avisa; Patchstack suma parcheo virtual en sus planes pagos. Comparamos qué incluye cada plan y cuándo conviene cada uno.