Septiembre no nos ha dado tregua: además del goteo habitual de fallos en plugins, WordPress ha tenido que parchear un fallo crítico en su propio núcleo (CVSS 9.2) que afecta a todas las versiones desde la 4.7. Y a las pocas horas del parche ya había bots tanteando webs. Te lo resumimos sin dramas y…
Agosto ha dejado algo que no se ve todos los años: dos actualizaciones de seguridad de WordPress en solo seis días. Y por el lado de los plugins, tres fallos que permiten entrar como administrador sin saber ninguna contraseña. Te lo cuento por partes. Lo que ha pasado este agosto en cifras El 6 de…
Julio ha sido un mes movido para quien gestiona WordPress. No hablamos de un plugin más con una vulnerabilidad más: hablamos del núcleo de WordPress, y de una cadena de fallos que permitía a cualquiera, sin usuario ni contraseña, tomar el control total de una web. Lo que ha pasado este julio en cifras El…
Junio 2026 acumula cuatro vulnerabilidades críticas en plugins WordPress, con Gravity SMTP en plena explotación masiva. Te resumimos qué tocar. Si mayo dejó a WordPress respirando, junio ha apretado el acelerador. Cuatro vulnerabilidades críticas en plugins muy instalados, una de ellas con explotación masiva activa que ha disparado las alarmas de Wordfence con cuatro millones…
Si abril 2026 va a recordarse por algo en el mundo WordPress, no va a ser por el número de vulnerabilidades, que también. Va a ser porque dos ataques de cadena de suministro demostraron que actualizar a ciegas ya no es seguro: el canal oficial de updates dejó de ser un sitio en el que…
Resumen de las vulnerabilidades de WordPress detectadas en abril de 2026: plugins más afectados, datos clave y recomendaciones para proteger tu web.
Febrero ha sido un mes crítico para la seguridad de WordPress, con una actividad intensa en el reporte de fallos en plugins de alta popularidad. A continuación, el resumen de las amenazas detectadas y los parches necesarios para mantener la integridad de tu sitio: Estado del Ecosistema: Durante este mes, las bases de datos de Wordfence…
Empezamos el año con movimiento en el mundo WordPress. Enero ha sido un mes intenso en cuanto a seguridad y, como siempre, en BLINDAJEWEB queremos que tu sitio esté a salvo sin complicaciones. Aquí tienes lo más importante que ha pasado este mes: La clave de este mes: No ignores los avisos de actualización en tu panel. Un…
Este mes se detectó un volumen significativo de vulnerabilidades recién divulgadas dentro del ecosistema WordPress, muchas de ellas en plugins y temas populares, lo que implica que no basta con mantener el core actualizado, sino que debes inspeccionar con lupa cada extensión que añades. Las vulnerabilidades van desde elevación de privilegios hasta ejecución remota de código,…
Vulnerabilidad crítica en el plugin Case Theme User bajo explotación activa – Septiembre 2025 En septiembre de 2025, se confirmó la explotación activa de una grave vulnerabilidad en el plugin Case Theme User, instalado en más de 12.000 sitios WordPress. Esta falla permitía a atacantes no autenticados acceder a cualquier cuenta del sitio, incluso administradores, simplemente conociendo su dirección…
