Abril ha sido un mes movido en el ecosistema WordPress. Solo en una semana se reportaron 139 vulnerabilidades, repartidas entre 116 plugins y 10 temas distintos. Si gestionas una web con WordPress, conviene echarle un ojo a esto sin agobios, pero con calma.
Lo que ha pasado este abril en cifras
Según el último informe de Wordfence Intelligence, durante la semana del 13 al 19 de abril se publicaron 139 fallos de seguridad en el ecosistema WordPress. De esos, 6 fueron clasificados como críticos, 46 de severidad alta, 86 medios y 1 bajo. La buena noticia: 109 ya están parcheados. La menos buena: 30 seguían sin parche al cierre del informe.
El tipo de fallo más habitual sigue siendo el Cross-Site Scripting (XSS), seguido por problemas de autorización ausente y, en menor medida, inyecciones SQL. La mayoría de brechas no vienen del núcleo de WordPress, sino de plugins y temas que no se actualizan a tiempo. De hecho, alrededor del 90% de las vulnerabilidades de WordPress proceden de plugins.
Vulnerabilidades destacadas del mes
- Kali Forms (severidad crítica): tres semanas después de su divulgación, el plugin sigue siendo objetivo de ataques activos. Si lo usas, actualiza a la última versión sin esperar más.
- Ninja Forms File Upload (severidad alta): la actividad de explotación se está ampliando, con intentos de subida de archivos maliciosos que pueden derivar en ejecución remota.
- Plugins con XSS almacenado (varios, severidad media-alta): desde Page Builder by SiteOrigin hasta Elementor Addon Elements. La mayoría se resuelven con la actualización del plugin afectado.
Qué puedes hacer hoy mismo
Si no tienes un mantenimiento profesional, dedica diez minutos a entrar en tu panel y revisar tres cosas: que WordPress, plugins y tema estén en su última versión, que tengas un firewall activo y que dispongas de copias de seguridad recientes y verificadas.
Cuidar la seguridad de tu web no es algo que se haga una vez y ya está. Es un trabajo de fondo, mes a mes. En BlindajeWeb nos encargamos de ese trabajo silencioso para que tú solo te ocupes de tu negocio → https://blindajeweb.com/
