En febrero de 2025, se identificaron más de 300 vulnerabilidades la inmensa mayoría en plugins y en un par de decenas de temas de WordPress. Entre las amenazas más destacadas se encuentran vulnerabilidades críticas de inyección de archivos y ejecución remota de código, que podrían comprometer la seguridad de miles de sitios.
A través de Wordfence, se implementaron nuevas reglas de firewall para proteger a los usuarios de Wordfence Premium y otros servicios avanzados.
Uno de los casos más preocupantes fue el hallazgo de una vulnerabilidad crítica en el plugin Everest Forms, afectando a más de 100,000 sitios web. Esta vulnerabilidad permitía a atacantes no autenticados subir, leer y eliminar archivos arbitrarios, incluyendo el wp-config.php, lo que facilitaba la toma de control total del sitio. La falla fue corregida en la versión 3.0.9.5, por lo que se recomienda actualizar de inmediato para evitar posibles ataques.
Para garantizar la seguridad de tu sitio web y evitar estos riesgos, es fundamental contar con un servicio como BLINDAJEWEB, que ofrece monitoreo avanzado, protección en tiempo real y eliminación de malware.
