WordPress 7.0.2: SQL Injection crítica, actualizá ya
WordPress 7.0.2 parcha dos CVEs críticas de SQL injection, una con RCE sin autenticación. Verificá tu versión y actualizá ahora.
Categorizado en:
Vulnerabilidades
160 Artículos
160
Reporte semanal WordPress: 4 CVEs críticos jul 2026
Wordfence Intelligence detectó +80 CVEs en la semana del 29 jun al 5 jul 2026. Modular DS (CVSS 10.0), miniOrange y WPVivid (9.8) requieren acción inmediata.
CVE-2026-9700: SQL injection en plugin Eventer WordPress
CVE-2026-9700 es una inyección SQL time-based en el plugin Eventer para WordPress, CVSS 7.5, sin autenticación requerida, que afecta hasta la versión 4.4.2.
CVE-2026-57807: Bypass total en plugin OAuth de WordPress
CVE-2026-57807 es una falla crítica CVSS 9.8 en el plugin miniOrange OAuth SSO que permite bypass de autenticación sin contraseña en WordPress.
WP-SHELLSTORM: 25.000 sitios WordPress hackeados
Un servidor de atacantes quedó expuesto el 11 de junio de 2026, revelando la operación WP-SHELLSTORM: 25.195 sitios WordPress comprometidos y 5.700 webshells activos.
CVE-2026-8848 en Popup Maker: actualizá a 1.23.0
CVE-2026-8848 es una vulnerabilidad de authorization bypass en Popup Maker que permite a un editor instalar plugins maliciosos. Actualizá a la versión 1.23.0.
CVE-2026-12378: RCE en plugin de reservas WordPress
CVE-2026-12378 es una vulnerabilidad de PHP Object Injection en el plugin Appointment Booking Calendar para WordPress hasta la versión 1.1.28, con riesgo de RCE sin autenticación.
31 plugins hackeados: supply chain attack WordPress 2026
31 plugins comprometidos, 400.000 instalaciones afectadas: el mayor ataque supply chain de WordPress en 2026 y cómo proteger tu sitio.
Nextend vs Patchstack: comparativa completa
Comparativa detallada entre Nextend y Patchstack: analizamos precios, features, rendimiento y seguridad para ayudarte a elegir la mejor solución para tu WordPress.