CVE-2026-XXXX es una inyección SQL crítica que afectó a más de 2 millones de sitios WordPress en junio de 2026. Sucuri bloqueó el exploit en 4 horas con su WAF cloud, Wordfence Premium en 12. La versión gratuita de Wordfence recién aplicó protección 30 días después.
WPVulnerability y Kirki acumulan vulnerabilidades de escalada de privilegios en 2026: un suscriptor puede ejecutar acciones de administrador o directamente asignarse el rol sin autenticación. Versiones afectadas, parches y pasos para proteger tu sitio.