CVE-2026-116617: falla en plugin Motors de WordPress
CVE-2026-116617 permite a usuarios Suscriptor borrar imágenes ajenas en el plugin Motors de WordPress. CVSS 8.1, sin parche oficial confirmado.
GetPaid: así te roban productos gratis en WordPress
CVE-2026-119749 (CVSS 8.7) permite bypass de pago en GetPaid con cantidades negativas sin autenticación. Actualizar a la versión 2.8.63 es urgente.
WooCommerce ERP expone datos de RR.HH. y contabilidad
La CVE-2026-105191 permite que usuarios Subscriber lean datos de RR.HH., CRM y contabilidad en WooCommerce ERP. Se corrige en la versión 1.17.11.
WordPress 7.1.4: vulnerabilidad crítica ya explotada
CISA confirmó explotación activa de CVE-2026-119977 en WordPress Core; WordPress 7.1.4 corrige la falla CVSS 8.1 detectada el 3 de noviembre de 2026.
Wpscan vs Woocommerce: comparativa completa
Comparamos WPScan y WooCommerce en precios, rendimiento y funciones para ayudarte a elegir la opción correcta para tu sitio.
CVE-2026-81648: exploit activo sin parche en WordPress
Explotación activa confirmada contra CVE-2026-81648 en el plugin CryptoPayment Gateway de WordPress, sin parche disponible y CVSS 10.0.
s2Member: RCE crítico vía PayPal (CVE-2026-86596)
CVE-2026-86596 es una falla crítica en s2Member que permite ejecución remota de código vía el parámetro item_name en notificaciones IPN de PayPal.
CVE-2026-104368: de Suscriptor a Administrador en WordPress
El CVE-2026-104368, CVSS 8.8, permite a un Suscriptor crear una cuenta Administrador vía el plugin Export and Import Users and Customers de WebToffee.
LogixFast Auth: falla crítica permite robar cuentas admin
LogixFast Auth antes de 1.0.4 tiene una falla crítica (CVSS 9.8) que permite tomar cuentas de WordPress sin autenticación. Ya hay parche disponible.