WordPress 7.0.3 corrige XSS2Shell: cómo verificar una cartera
Qué corrige WordPress 7.0.3, qué ramas reciben backport y cómo cerrar la actualización con evidencia si gestionas varias webs.
Sección: Noticias
CVE-2026-10818 en WPForms Pro: qué revisar además de actualizar
CVE-2026-10818 permite escribir archivos sin autenticar en WPForms Pro. Cómo localizar las instalaciones expuestas y revisar una cartera WordPress.
CVE-2026-9843: borrado de archivos en Database for Contact Form 7 Entries
Database for Contact Form 7, WPforms, Elementor forms
CVE-2026-8095: borrado arbitrario de archivos en Frontend File Manager
Frontend File Manager Plugin
ShapedPlugin: ataque supply chain distribuyo backdoors en plugins Pro de WordPress
Wordfence alerta de un compromiso de cadena de suministro en ShapedPlugin: builds Pro oficiales incluyeron backdoors y requieren revision, rotacion de credenciales y evidencia por sitio.
CVE-2026-4020 en Gravity SMTP: explotacion activa expone claves API en WordPress
Atacantes explotan CVE-2026-4020 en Gravity SMTP para extraer datos de configuracion, claves API y tokens OAuth desde sitios WordPress vulnerables.