Saltar al contenido
Blog · Seguridad WordPress

Línea de tiempo de CVE

Todos los CVE publicados en este blog, desde la creación de la página (septiembre de 2026) hasta hoy.

Necesito ayuda

Qué es esto: la línea de tiempo reúne 22 publicaciones con un total de 44 CVE analizados en el blog desde su creación (septiembre de 2026). Cada entrada enlaza al análisis completo: versión afectada, versión corregida, CVSS y pasos para actualizar.

  1. PHP2Shell: WordPress no puede parchear esto

    CVE-2026-109618 CVE-2026-109619 CVE-2026-115560

  2. Campaña activa de WordPress: dos XSS sin autenticación instalan administradores ocultos

    CVE-2026-94504 CVE-2026-93836

  3. UpdraftPlus: actualizá YA por auth bypass a RCE

    CVE-2026-10795 CVE-2026-76549

  4. WordPress 7.1.2: actualizá YA por path traversal crítico

    CVE-2026-87902 CVE-2026-64638

  5. Click2Shell: actualizá WordPress 7.1.1 ya

    CVE-2026-93485 CVE-2026-64638

  6. Ataques WordPress 2026: las 6 tendencias que dominan

    CVE-2026-8206 CVE-2026-14894 CVE-2026-32475 CVE-2026-27540

  7. CheckView crítico: crean admin con un clic, actualizá

    CVE-2026-18786

  8. Contest Gallery ≤32.0.1: fallo de archivos, actualizá ya

    CVE-2026-78088 CVE-2026-16055

  9. WooCommerce Wholesale Lead Capture: subida de archivos explotada

    CVE-2026-27540

  10. Frontend Admin: account takeover sin login, actualizá a 3.29.13

    CVE-2026-75816 CVE-2026-8206 CVE-2026-66662 CVE-2026-6226 CVE-2026-7802 CVE-2026-6228 CVE-2026-3328 CVE-2026-13609 CVE-2026-12747 CVE-2026-11867

  11. Mail Mint: PHP Object Injection crítico, actualizá a 1.31.1

    CVE-2026-84753 CVE-2026-10196 CVE-2026-18391

  12. WordPress hackeado: 6 pasos para limpiarlo vos mismo

    CVE-2026-14894

  13. Avada RCE crítico: actualizá a 7.16.1 (CVE-2026-18431)

    CVE-2026-18431

  14. The Events Calendar: RCE sin autenticación (CVE-2026-78006)

    CVE-2026-78006 CVE-2026-78159

  15. WooCommerce Subscriptions: RCE sin login, actualizá a 9.1.0

    CVE-2026-18391

  16. Pods: escalación de privilegios sin autenticación permite tomar el sitio (CVE-2026-19598)

    CVE-2026-19598

  17. All-in-One WP Migration: SQL Injection que permite tomar el control del sitio

    CVE-2026-19949

  18. Hummingbird: RCE sin autenticación — actualizá a 3.21.2

    CVE-2026-83627

  19. WPML: inyección SQL crítica (CVE-2026-17509)

    CVE-2026-17509

  20. GiveWP: RCE sin autenticación — actualizá a 4.16.7.2

    CVE-2026-82222

  21. Elementor Pro con falla crítica de subida de archivos: cómo proteger tu sitio ahora

    CVE-2026-32475

  22. Vulnerabilidad crítica en Super Forms explotada activamente: actualizá ya a 6.3.314

    CVE-2026-14894
← Volver al blog