WordPress 7.0.3 corrige XSS2Shell: cómo verificar una cartera
Qué corrige WordPress 7.0.3, qué ramas reciben backport y cómo cerrar la actualización con evidencia si gestionas varias webs.
Sección: Alertas
CVE-2026-10818 en WPForms Pro: qué revisar además de actualizar
CVE-2026-10818 permite escribir archivos sin autenticar en WPForms Pro. Cómo localizar las instalaciones expuestas y revisar una cartera WordPress.
CVE-2026-11354 en Participants Database: cómo responder si gestionas datos personales
CVE-2026-11354 permite tomar control de registros con datos personales en Participants Database. Qué actualizar y cómo acotar la posible exposición.
Precios manipulables en Ninja Forms: qué debe auditar una agencia WordPress
CVE-2026-65052 permite alterar cálculos y totales en ciertos formularios Ninja Forms. Cómo actualizar, localizar procesos expuestos y revisar cobros.
CVE-2026-9843: borrado de archivos en Database for Contact Form 7 Entries
Database for Contact Form 7, WPforms, Elementor forms
CVE-2026-8095: borrado arbitrario de archivos en Frontend File Manager
Frontend File Manager Plugin
