En abril de 2025 se detectó una grave vulnerabilidad en el plugin Greenshift – animation and page builder blocks, utilizado por más de 50.000 sitios WordPress. Y entre los que alojamos en BLINDAJEWEB tenemos algunos.
El fallo es en las versiones 11.4 a 11.4.5, y permitía a los atacantes autenticados (incluso con permisos de suscriptor) subir archivos maliciosos al servidor y ejecutar código remoto, abriendo la puerta al control total del sitio. Esta vulnerabilidad fue reportada y corregida en tiempo récord gracias al programa de recompensas de Wordfence y a la rápida reacción del equipo de desarrollo, que publicó un parche completo en la versión 11.4.6.
Este tipo de vulnerabilidad, relacionada con la subida arbitraria de archivos, es una de las vías más peligrosas para comprometer la web. Si gestionas un sitio WordPress, asegúrate de contar con protección continua y profesional. Una herramienta como BLINDAJEWEB puede marcar la diferencia entre un sitio seguro y uno vulnerable.
🔐 Protege tu web con BLINDAJEWEB y evita caer en manos de atacantes.
