Etiqueta: Wordpress
CiberseguridadVulnerabilidades
Falla crítica en Contact Form 7 para WordPress deja subir archivos sin clave
El complemento de formularios, con más de 10 millones de instalaciones, tiene arreglo desde el 29 de octubre; no hay ataques conocidos, pero la prueba del error se publicará el 19 de noviembre.
CiberseguridadVulnerabilidades
CISA confirma que ya se explota la falla de WordPress que se abre al actualizar
La agencia de ciberseguridad de Estados Unidos la sumó a su catálogo de fallas explotadas; afecta a WordPress 4.7 a 7.1.3, se corrige con 7.1.4 y conviene bloquear la carpeta temporal de actualizaciones.
CiberseguridadVulnerabilidades
Atacantes ya intentan explotar una falla de WordPress que se abre al actualizar
WordPress 7.1.4 corrige una falla que permite ejecutar código sin cuenta durante la actualización del núcleo; Wordfence registró más de 18.500 intentos en 21 horas y conviene confirmar que cada sitio se actualizó.
CiberseguridadVulnerabilidades
PHP publicará el 21 de octubre parches de emergencia para dos fallas críticas que, según investigadores, se filtraron
El lenguaje detrás de buena parte de la web, incluido WordPress, corregirá dos fallas críticas que permitirían tomar el control de servidores. No hay explotación conocida, pero conviene preparar hoy la actualización.
CiberseguridadVulnerabilidades
Falla crítica de WordPress que permite tomar sitios se explota desde julio
Un análisis de Seqrite detalla wp2shell, la cadena de dos fallas del núcleo de WordPress explotada desde julio. Afecta a sitios sin actualizar de las versiones 6.9 y 7.0; hay que pasar a 6.9.5, 7.0.2 o posterior.
CiberseguridadVulnerabilidades
Falla crítica en el complemento Bricksforge para WordPress permite subir código sin autenticación y ya se explota
Los ataques empezaron el 7 de octubre, horas después de que se publicara la falla, y apuntan a sitios con formularios Pro Forms. Hay que actualizar a la versión 3.1.8.10 o superior y revisar si quedaron archivos PHP plantados.
CiberseguridadVulnerabilidades
Falla crítica en WordPress permite ejecutar código sin autenticación y Patchstack reporta intentos de ataque
WordPress corrigió el 22 de septiembre CVE-2026-87902, una falla de path traversal sin autenticación que, en ciertas configuraciones, deja ejecutar código. Patchstack reporta intentos de escribir archivos PHP maliciosos. Hay que actualizar a 7.1.2 o al parche de la rama.