Vulnerabilidad crítica en Elementor Pro: actualizá ya
Elementor publicó la 4.2.2 el 19 de agosto de 2026 para corregir el CVE-2026-32475, una falla crítica que permitía subir archivos PHP sin autenticación desde formularios con campo de upload.
Categorizado en:
Vulnerabilidades
166 Artículos
166
Forminator: vulnerabilidad crítica en 600.000 sitios WP
Fallo crítico en Forminator Forms permite subir archivos PHP sin autenticación. Afecta 600.000 sitios. Actualizá a la versión 1.56.2 ya.
IA y seguridad WordPress: 17.600 fallos en 4,5 días
En 2026, agentes de IA detectaron 17.600 vulnerabilidades en 4,5 días. Así cambia la investigación de seguridad WordPress: velocidad sin precedente, verificación humana obligatoria.
40,000 sitios WordPress vulnerables: User Profile Builder
CVE-2025-15030 y CVE-2026-15368 permiten acceso de administrador sin credenciales en más de 40,000 sitios WordPress. El parche es la versión 3.16.4.
WordPress 7.0.4: parcha la vulnerabilidad RCE CVE-2026-65640
WordPress 7.0.4 parchea CVE-2026-65640, una RCE con CVSS 8.8 que explota Imagick y Ghostscript para ejecutar código desde una cuenta Author.
Ataque BdThemes WordPress: 7 plugins afectados
Un ataque de cadena de suministro comprometió 7 plugins BdThemes en agosto 2026, creando administradores rogue e instalando webshells en miles de sitios WordPress.
¿Es WordPress seguro para negocios en 2026?
WordPress puede ser seguro en 2026, pero el 90% de los hackeos son por plugins desactualizados. Vulnerabilidades críticas, auditoría y herramientas esenciales.
WooCommerce Subscriptions 9.1.0: falla crítica de seguridad
El 5 de agosto de 2026, WooCommerce lanzó la versión 9.1.0 de Subscriptions para corregir una vulnerabilidad crítica que permite tomar control administrativo del sitio.
Seguridad WordPress 7.0.2: lo que tenés que saber
WordPress 7.0.2 corrige una vulnerabilidad crítica de ejecución remota de código y una inyección SQL de alta gravedad. El parche salió el 17 de julio de 2026 con actualizaciones forzadas para todos los sitios afectados.