El 7 de abril de 2026 WordPress.org cerró 31 plugins del portfolio Essential Plugin tras descubrir un backdoor plantado ocho meses antes. Más de 20.000 sitios activos quedaron comprometidos con malware alojado en wp-config.php que usaba smart contracts de Ethereum como comando y control.
Descubre cómo proteger wp-config.php con técnicas avanzadas de seguridad que la mayoría de administradores de WordPress ignora. Una guía práctica y completa.
Se descubrió CVE-2026-3098 en Smart Slider 3, permitiendo lectura de wp-config.php. Esta vulnerabilidad afecta a más de 800.000 instalaciones WordPress.