Zero-day en WordPress: qué son y cómo proteger tu sitio
Un zero-day se explota mientras no existe parche. Qué son estas fallas, casos reales en plugins de WordPress y cómo blindar tu sitio hoy.
Etiquetado:
plugins wordpress
19 Artículos
19
Reporte semanal vulnerabilidades WordPress (agosto 2026)
Wordfence publicó su reporte semanal del 10 al 16 de agosto de 2026: entre 87 y 107 fallos nuevos por semana y solo 5 horas entre divulgación y ataque. Qué parchear y cómo auditar tu sitio.
100.000 sitios WordPress expuestos por fallo en plugin Pods
CVE-2026-19598, una escalada de privilegios sin autenticación en el plugin Pods (CVSS 9.8), expone a más de 100.000 sitios WordPress. El parche llegó en la 3.3.10: qué hacer ahora.
IA y seguridad WordPress: 17.600 fallos en 4,5 días
En 2026, agentes de IA detectaron 17.600 vulnerabilidades en 4,5 días. Así cambia la investigación de seguridad WordPress: velocidad sin precedente, verificación humana obligatoria.
31 plugins hackeados: supply chain attack WordPress 2026
31 plugins comprometidos, 400.000 instalaciones afectadas: el mayor ataque supply chain de WordPress en 2026 y cómo proteger tu sitio.
Patchstack vs Automattic: comparativa completa
Comparativa detallada entre Patchstack y Automattic: precios, benchmarks, features de seguridad y cuál elegir en 2026 para proteger tu sitio WordPress.
Gravity SMTP: la falla que expone tus claves sin login
CVE-2026-4020 expone credenciales SMTP de tu WordPress sin autenticación. Actualizá a 2.1.5 y rotá claves de inmediato.
Plugins WordPress y el deadline CRA: ¿tenés VDP?
Menos del 50% de los plugins WordPress tienen una política de divulgación de vulnerabilidades documentada. El deadline CRA es el 11 de septiembre de 2026.
Kirki y Burst Statistics bajo ataque activo (CVSS 9.8)
CVE-2026-8206 y CVE-2026-8181: dos fallas CVSS 9.8 en Kirki y Burst Statistics exponen más de 700k sitios WordPress bajo ataque activo confirmado por Defiant.