Actores de amenazas están explotando una vulnerabilidad crítica en el plugin premium de WordPress WooCommerce Wholesale Lead Capture, con más…
Más información
Hackers atacan sitios de WordPress a través de un plugin WooCommerce de terceros
Un fallo crítico en el plugin premium WooCommerce Wholesale Lead Capture permite a atacantes subir un backdoor PHP sin autenticación.…
Más información
WordPress implementa revisión automática de plugins para bloquear actualizaciones de alto riesgo antes de su distribución
WordPress ha lanzado un sistema de revisión de seguridad automatizada para cada versión de un plugin antes de que se…
Más información
Más de 440,000 intentos de explotación contra vulnerabilidades críticas en Super Forms y Elementor Pro
Atacantes están explotando dos vulnerabilidades críticas en los plugins de WordPress Super Forms y Elementor Pro, permitiendo la subida de…
Más información
Vulnerabilidad crítica en Elementor Pro explotada para tomar control de sitios WordPress
Una vulnerabilidad crítica recientemente parcheada (CVE-2026-32475) en el plugin Elementor Pro para WordPress está siendo explotada en ataques que entregan…
Más información
Vulnerabilidad en plugin de respaldo de WordPress expone millones de sitios a ataques de toma de control
Una vulnerabilidad de inyección SQL en el plugin All-in-One WP Migration and Backup para WordPress podría permitir a atacantes no…
Más información
Vulnerabilidad crítica en el tema Avada de WordPress permite ejecución remota de código sin clic
Una cadena de vulnerabilidades críticas en el popular tema Avada para WordPress puede ser explotada por un atacante no autenticado…
Más información
Vulnerabilidad crítica en Forminator de WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una falla crítica en el plugin de WordPress Forminator Forms, con más de 600,000 instalaciones activas, que…
Más información
Ataque a la cadena de suministro de BdThemes envenena JSON para crear administradores de WordPress no autorizados
Investigadores de seguridad advierten sobre un compromiso en la cadena de suministro que afecta al proveedor de plugins de WordPress…
Más información
Ataque de cadena de suministro a plugins de BdThemes crea administradores rogue en WordPress
Un actor de amenazas comprometió la infraestructura de BdThemes, desarrollador de herramientas premium para WordPress, y modificó un feed JSON…
Más información
