XSS crítico en el plugin de migración hiWeb//Publicado el 2026-06-02//CVE-2026-2425
Urgente XSS reflejado en el plugin hiWeb Migration Simple. <= 2.0.0.1; mitigaciones y orientación de WAF.
EQUIPO DE SEGURIDAD DE WP-FIREWALL
Endurecimiento de WordPress contra amenazas del mundo real//Publicado el 2026-06-02//CVE-2026-1451
Aviso de XSS reflejado de WordPress rognone CVE-2026-1451 con mitigaciones y orientación de WAF.
Aviso de escalada de privilegios del plugin Spectra//Publicado el 2026-06-02//CVE-2026-7465
Guía para detectar y mitigar la escalada de privilegios Spectra CVE-2026-7465 en WordPress.
XSS crítico en miniaturas de categoría FPW//Publicado el 2026-06-02//CVE-2026-2382
Miniaturas de categoría de WordPress FPW almacenadas XSS (CVE-2026-2382) para suscriptores; mitigaciones urgentes.
XSS crítico en el plugin de migración hiWeb//Publicado el 2026-06-02//CVE-2026-2425
Urgente XSS reflejado en el plugin hiWeb Migration Simple. <= 2.0.0.1; mitigaciones y orientación de WAF.
Endurecimiento de WordPress contra amenazas del mundo real//Publicado el 2026-06-02//CVE-2026-1451
Aviso de XSS reflejado de WordPress rognone CVE-2026-1451 con mitigaciones y orientación de WAF.
Fallo crítico de control de acceso en Simple History//Publicado el 2026-06-02//CVE-2026-7459
Guía urgente para parchear el control de acceso roto en el plugin WordPress Simple History.
Aviso de escalada de privilegios del plugin Spectra//Publicado el 2026-06-02//CVE-2026-7465
Guía para detectar y mitigar la escalada de privilegios Spectra CVE-2026-7465 en WordPress.
Vulnerabilidad Crítica de Control de Acceso del Conector JTL de WooCommerce//Publicado el 2026-06-02//CVE-2026-9234
Guía completa sobre CVE-2026-9234: control de acceso roto en JTL-Connector para WooCommerce.
Vulnerabilidad XSS en el Plugin WP Nano AD//Publicado el 2026-06-01//CVE-2025-5085
Guía completa sobre CVE-2025-5085 WordPress WP Nano AD XSS almacenado y protección WAF