Una vulnerabilidad crítica recientemente parcheada (CVE-2026-32475) en el plugin Elementor Pro para WordPress está siendo explotada en ataques que entregan…
Más información
Vulnerabilidad en plugin de respaldo de WordPress expone millones de sitios a ataques de toma de control
Una vulnerabilidad de inyección SQL en el plugin All-in-One WP Migration and Backup para WordPress podría permitir a atacantes no…
Más información
Vulnerabilidad crítica en el tema Avada de WordPress permite ejecución remota de código sin clic
Una cadena de vulnerabilidades críticas en el popular tema Avada para WordPress puede ser explotada por un atacante no autenticado…
Más información
Vulnerabilidad crítica en Forminator de WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una falla crítica en el plugin de WordPress Forminator Forms, con más de 600,000 instalaciones activas, que…
Más información
Ataque a la cadena de suministro de BdThemes envenena JSON para crear administradores de WordPress no autorizados
Investigadores de seguridad advierten sobre un compromiso en la cadena de suministro que afecta al proveedor de plugins de WordPress…
Más información
Ataque de cadena de suministro a plugins de BdThemes crea administradores rogue en WordPress
Un actor de amenazas comprometió la infraestructura de BdThemes, desarrollador de herramientas premium para WordPress, y modificó un feed JSON…
Más información
Hackers explotan fallo en plugin Gravity SMTP de WordPress para exponer claves API
Actores de amenazas están explotando activamente una vulnerabilidad de seguridad recién parcheada en Gravity SMTP, un plugin de WordPress con…
Más información
Hackers explotan una vulnerabilidad de divulgación de información en el plugin Gravity SMTP para WordPress
Ciberdelincuentes están explotando activamente una vulnerabilidad de divulgación de información sin autenticación en el plugin Gravity SMTP para WordPress, el…
Más información
Ataque a la cadena de suministro de ShapedPlugin compromete plugins de WordPress
Varios plugins de pago de ShapedPlugin fueron comprometidos en un ataque a la cadena de suministro que distribuyó versiones infectadas…
Más información
Explotación activa de fallo crítico en Everest Forms Pro para tomar control de sitios WordPress
Hackers están explotando activamente una vulnerabilidad crítica (CVE-2026-3300) en el plugin Everest Forms Pro, que permite tomar el control completo…
Más información
