WordPress 7.1.4: miles de ataques detectados tras el parche
Wordfence detectó más de 18.500 solicitudes automatizadas contra la vulnerabilidad WordPress 7.1.4 en las primeras 21 horas tras el parche.
Etiquetado:
rce wordpress
14 Artículos
14
CVE-2026-109218: RCE crítico en plugin Contact Manager
CVE-2026-109218 permite subir archivos ejecutables sin autenticación en kleor Contact Manager hasta la versión 9.1.2, con CVSS 9.8.
Pie Register Premium: RCE crítico sin login (CVSS 9.8)
CVE-2026-84999 afecta Pie Register Premium hasta 3.8.4.0: subida de archivos sin autenticar que permite ejecución remota de código. Sin parche oficial aún.
CVE-2026-115806: falla crítica en Prime Mover WordPress
CVE-2026-115806 permite ejecución remota de código en Prime Mover sin autenticación, vía deserialización PHP en comentarios. Fix en versión 2.2.2.
WordPress 7.0.4: parcha la vulnerabilidad RCE CVE-2026-65640
WordPress 7.0.4 parchea CVE-2026-65640, una RCE con CVSS 8.8 que explota Imagick y Ghostscript para ejecutar código desde una cuenta Author.
wp2shell: la RCE de WordPress que afecta tu hosting
wp2shell (CVE-2026-63030) es una RCE sin autenticación en WordPress core que afecta versiones 6.9.0 a 7.0.1. Guía para parchear y detectar compromiso.
CVE-2026-12378: RCE en plugin de reservas WordPress
CVE-2026-12378 es una vulnerabilidad de PHP Object Injection en el plugin Appointment Booking Calendar para WordPress hasta la versión 1.1.28, con riesgo de RCE sin autenticación.
CVE-2026-3300: explotación activa en Everest Forms Pro
CVE-2026-3300 afecta Everest Forms Pro hasta la versión 1.9.12. CVSS 9.8, ejecución remota de código sin autenticación y explotación activa desde abril de 2026.
CVEs críticos en WooCommerce 2026: guía de parches
Los CVEs críticos en WooCommerce 2026 incluyen vulnerabilidades con CVSS 9.8 que permiten crear administradores sin autenticación. Guía de parches y monitoreo.