WordPress 7.0.4: parcha la vulnerabilidad RCE CVE-2026-65640
WordPress 7.0.4 parchea CVE-2026-65640, una RCE con CVSS 8.8 que explota Imagick y Ghostscript para ejecutar código desde una cuenta Author.
Categorizado en:
Seguridad WordPress
112 Artículos
112
Ataque BdThemes WordPress: 7 plugins afectados
Un ataque de cadena de suministro comprometió 7 plugins BdThemes en agosto 2026, creando administradores rogue e instalando webshells en miles de sitios WordPress.
Cómo proteger wp-config.php en WordPress
wp-config.php guarda las credenciales de tu base de datos y las claves de autenticación. Cuatro métodos combinados para cerrarlo de forma efectiva.
¿Es WordPress seguro para negocios en 2026?
WordPress puede ser seguro en 2026, pero el 90% de los hackeos son por plugins desactualizados. Vulnerabilidades críticas, auditoría y herramientas esenciales.
WooCommerce Subscriptions 9.1.0: falla crítica de seguridad
El 5 de agosto de 2026, WooCommerce lanzó la versión 9.1.0 de Subscriptions para corregir una vulnerabilidad crítica que permite tomar control administrativo del sitio.
Seguridad WordPress 7.0.2: lo que tenés que saber
WordPress 7.0.2 corrige una vulnerabilidad crítica de ejecución remota de código y una inyección SQL de alta gravedad. El parche salió el 17 de julio de 2026 con actualizaciones forzadas para todos los sitios afectados.
WordPress en CISA KEV 2026: 4 fallas activas urgentes
CISA agregó cuatro fallas al KEV catalog en julio de 2026, incluyendo dos en WordPress Core con explotación activa confirmada. Cómo parchear y qué priorizar.
WordPress comprometido: admin falso y posts en ruso
Cómo detectar y recuperar un WordPress comprometido con admin oculto, plugins maliciosos y spam SEO en ruso. Guía paso a paso para 2026.
wp2shell: la RCE de WordPress que afecta tu hosting
wp2shell (CVE-2026-63030) es una RCE sin autenticación en WordPress core que afecta versiones 6.9.0 a 7.0.1. Guía para parchear y detectar compromiso.