WordPress 7.1.2 y CVE-2026-87902: cómo verificar una cartera
WordPress 7.1.2 corrige CVE-2026-87902, ya incluida en KEV. Cómo verificar versiones y revisar la ventana de exposición de una cartera.
Sección: Alertas
WordPress 7.1.1 corrige 11 fallos: cómo verificar una cartera
WordPress 7.1.1 corrige 11 fallos de seguridad. Cómo comprobar versiones, backports, exposición y excepciones si gestionas varias webs.
CVE-2026-19949 en All-in-One WP Migration: qué revisar antes de restaurar
All-in-One WP Migration 7.109 y anteriores requieren actualización. Qué comprobar antes y después de restaurar una copia en una cartera WordPress.
CVE-2026-76581 en WPMU DEV Dashboard: cómo revisar el SSO de una cartera
WPMU DEV Dashboard 5.0.2 corrige un bypass de autenticación. Cómo priorizar sitios, verificar SSO y cerrar la revisión con evidencia.
CVE-2026-32475 en Elementor Pro: qué revisar además de actualizar
Elementor Pro 4.2.2 corrige una subida de archivos no autenticada. Cómo localizar formularios expuestos y revisar qué pudo quedar en disco.
WordPress 7.0.3 corrige XSS2Shell: cómo verificar una cartera
Qué corrige WordPress 7.0.3, qué ramas reciben backport y cómo cerrar la actualización con evidencia si gestionas varias webs.
CVE-2026-10818 en WPForms Pro: qué revisar además de actualizar
CVE-2026-10818 permite escribir archivos sin autenticar en WPForms Pro. Cómo localizar las instalaciones expuestas y revisar una cartera WordPress.
CVE-2026-11354 en Participants Database: cómo responder si gestionas datos personales
CVE-2026-11354 permite tomar control de registros con datos personales en Participants Database. Qué actualizar y cómo acotar la posible exposición.
Precios manipulables en Ninja Forms: qué debe auditar una agencia WordPress
CVE-2026-65052 permite alterar cálculos y totales en ciertos formularios Ninja Forms. Cómo actualizar, localizar procesos expuestos y revisar cobros.
CVE-2026-9843: borrado de archivos en Database for Contact Form 7 Entries
Database for Contact Form 7, WPforms, Elementor forms