Agosto ha dejado algo que no se ve todos los años: dos actualizaciones de seguridad de WordPress en solo seis días. Y por el lado de los plugins, tres fallos que permiten entrar como administrador sin saber ninguna contraseña. Te lo cuento por partes. Lo que ha pasado este agosto en cifras El 6 de…
Julio ha sido un mes movido para quien gestiona WordPress. No hablamos de un plugin más con una vulnerabilidad más: hablamos del núcleo de WordPress, y de una cadena de fallos que permitía a cualquiera, sin usuario ni contraseña, tomar el control total de una web. Lo que ha pasado este julio en cifras El…
Junio 2026 acumula cuatro vulnerabilidades críticas en plugins WordPress, con Gravity SMTP en plena explotación masiva. Te resumimos qué tocar. Si mayo dejó a WordPress respirando, junio ha apretado el acelerador. Cuatro vulnerabilidades críticas en plugins muy instalados, una de ellas con explotación masiva activa que ha disparado las alarmas de Wordfence con cuatro millones…
Si abril 2026 va a recordarse por algo en el mundo WordPress, no va a ser por el número de vulnerabilidades, que también. Va a ser porque dos ataques de cadena de suministro demostraron que actualizar a ciegas ya no es seguro: el canal oficial de updates dejó de ser un sitio en el que…
Febrero ha sido un mes crítico para la seguridad de WordPress, con una actividad intensa en el reporte de fallos en plugins de alta popularidad. A continuación, el resumen de las amenazas detectadas y los parches necesarios para mantener la integridad de tu sitio: Estado del Ecosistema: Durante este mes, las bases de datos de Wordfence…
Empezamos el año con movimiento en el mundo WordPress. Enero ha sido un mes intenso en cuanto a seguridad y, como siempre, en BLINDAJEWEB queremos que tu sitio esté a salvo sin complicaciones. Aquí tienes lo más importante que ha pasado este mes: La clave de este mes: No ignores los avisos de actualización en tu panel. Un…
Este mes se detectó un volumen significativo de vulnerabilidades recién divulgadas dentro del ecosistema WordPress, muchas de ellas en plugins y temas populares, lo que implica que no basta con mantener el core actualizado, sino que debes inspeccionar con lupa cada extensión que añades. Las vulnerabilidades van desde elevación de privilegios hasta ejecución remota de código,…
Vulnerabilidad crítica en el plugin Case Theme User bajo explotación activa – Septiembre 2025 En septiembre de 2025, se confirmó la explotación activa de una grave vulnerabilidad en el plugin Case Theme User, instalado en más de 12.000 sitios WordPress. Esta falla permitía a atacantes no autenticados acceder a cualquier cuenta del sitio, incluso administradores, simplemente conociendo su dirección…
Durante este mes, una vulnerabilidad crítica en el plugin UiCore Elements ha puesto en riesgo la seguridad de más de 40.000 sitios WordPress. El fallo permite la lectura arbitraria de archivos, lo que podría exponer información sensible del servidor y comprometer completamente la integridad del sitio. Además, se han reportado otras incidencias destacadas: Recomendación desde BLINDAJEWEB: Revisa si tu…
Durante junio de 2025 se confirmó la explotación activa de una vulnerabilidad crítica en el tema Motors de WordPress, utilizado por más de 22.000 sitios. Esta brecha permitía a atacantes no autenticados cambiar contraseñas de cualquier usuario, incluido el administrador, facilitando la toma total del control del sitio. La vulnerabilidad, introducida en versiones anteriores a la 5.6.68, comenzó a ser…
