Gravity SMTP: exploit expone claves API en WordPress
Un fallo de autorización en Gravity SMTP expone claves de API y credenciales SMTP sin autenticación. Así funciona el exploit y cómo proteger tu sitio.
Categorizado en:
Actualizaciones de seguridad
40 Artículos
40
Plugin WordPress que escanea la base de datos: guía 2026
El malware moderno se esconde en la base de datos de WordPress, no en los archivos. Descubrí cómo funciona el escaneo de BD y por qué es imprescindible en 2026.
Plugins seguridad WordPress 2026: cuál va para tu caso
Comparativa de los mejores plugins de seguridad para WordPress en 2026: Cloudflare, Sucuri, Wordfence, MalCare, Jetpack y BulletProof. Precios reales, ventajas y limitaciones para que elijas sin marketing.
MalCare vs Sucuri: ¿cuál limpia mejor el malware?
MalCare limpia malware en minutos de forma automática; Sucuri lo hace manualmente con análisis forense. Comparativa completa de precios, rendimiento y detección en 2026.
LiteSpeed Cache: parche urgente CVE-2026-3375
Guía práctica para cerrar CVE-2026-3375 en LiteSpeed Cache: verificar versión, aplicar parche y proteger tu WordPress paso a paso en 2026.
Solid Security vs Wordfence 2026: ¿cuál elegir?
Comparativa directa entre Solid Security y Wordfence en 2026: firewall WAF, autenticación 2FA, precios y qué plugin conviene según tu tipo de hosting y sitio.
CVE-2026-10795: bypass crítico en UpdraftPlus (3M sitios)
CVE-2026-10795 es una vulnerabilidad crítica en UpdraftPlus que permite ejecución remota de código sin credenciales. Afecta versiones ≤1.26.4. Actualizá a 1.26.5.
CVE-2026-3300: explotación activa en Everest Forms Pro
CVE-2026-3300 afecta Everest Forms Pro hasta la versión 1.9.12. CVSS 9.8, ejecución remota de código sin autenticación y explotación activa desde abril de 2026.
Vulnerabilidades críticas: Kirki y Burst Statistics
Kirki CVE-2026-8206 (CVSS 9.8) y Burst Statistics CVE-2026-8181 (CVSS 9.5): dos vulnerabilidades críticas bajo explotación activa que afectan más de 700,000 sitios WordPress.