CVE-2026-7661: XSS en Bootstrap Shortcode WordPress
CVE-2026-7661 es una vulnerabilidad Stored XSS en Bootstrap Shortcode para WordPress que permite a usuarios Contributor inyectar scripts maliciosos en cualquier página del sitio.
Etiquetado:
wordpress seguridad
25 Artículos
25
CVE-2026-5159: XSS en Royal Addons Elementor
CVE-2026-5159 es una vulnerabilidad XSS stored en Royal Addons for Elementor que permite a un Contributor inyectar scripts maliciosos vía el widget Instagram Feed.
Ninja Forms: falla crítica expone 50.000 sitios
Falla crítica CVSS 9.8 en Ninja Forms File Upload 3.3.26 permite a atacantes subir PHP sin autenticarse. Hay explotación activa. La versión 3.3.27 corrige el problema.
CVE crítico en LiteSpeed Cache: 5 millones de sitios
CVE-2024-28000 permite acceso admin sin contraseña en LiteSpeed Cache (CVSS 9.8). Guía completa para verificar, parchear y detectar compromiso.
CVE-2026-6809: XSS en Social Post Embed WordPress
CVE-2026-6809 es un Stored XSS en Social Post Embed para WordPress que permite a un Contributor inyectar JavaScript malicioso vía el handler de Threads embed.
Protección DDoS en WordPress: guía 2026
Guía completa para proteger tu sitio WordPress contra ataques DDoS en 2026: WAF perimetral, rate-limiting, desactivar XML-RPC y qué hacer durante un ataque.
¿Tu Plugin de Asistencia WordPress Es Seguro? Descubrilo
Los plugins freemium de asistencia y tracking en WordPress presentan vulnerabilidades críticas. Analizamos los riesgos y cómo proteger tu sitio.