Riesgo urgente de CSRF en el complemento de Comentarios No Respondidos//Publicado el 2026-04-22//CVE-2026-4138
Vulnerabilidad CSRF CVE-2026-4138 en DX Unanswered Comments. <=1.7 en WordPress con mitigaciones prácticas.
Últimas vulnerabilidades de los complementos de WordPress
Vulnerabilidad de CSRF en el complemento Google PageRank//Publicado el 2026-04-22//CVE-2026-6294
Vulnerabilidad CSRF en el plugin Google PageRank Display ≤1.4, riesgos, detección, mitigación y protección WAF.
Mitigando CSRF en WordPress Call To Action//Publicado el 2026-04-22//CVE-2026-4118.
CSRF en versiones del plugin Call To Action de WordPress. <=3.1.3; mitigaciones urgentes para propietarios de sitios.
Mitigando CSRF en WooCommerce Order Export//Publicado el 2026-04-22//CVE-2026-4140.
Vulnerabilidad CSRF en Ni WooCommerce Order Export hasta 3.1.6 con mitigaciones inmediatas.
Centro de Inteligencia de Investigación de Amenazas//Publicado el 2026-04-21//Ninguno
Información urgente sobre vulnerabilidades de WordPress, pasos prácticos de defensa y orientación sobre respuesta a incidentes
Centro de Inteligencia de Investigación de Amenazas//Publicado el 2026-04-21//Ninguno
Información urgente sobre vulnerabilidades de WordPress, pasos prácticos de defensa y orientación sobre respuesta a incidentes
Vulnerabilidad crítica de control de acceso en bloques responsivos//Publicado el 2026-04-21//CVE-2026-6703
WordPress CVE-2026-6703: explica la vulnerabilidad en Responsive Blocks y la guía de parches
Vulnerabilidad crítica de control de acceso en bloques responsivos//Publicado el 2026-04-21//CVE-2026-6703
WordPress CVE-2026-6703: explica la vulnerabilidad en Responsive Blocks y la guía de parches
Vulnerabilidad crítica de XSS en el control de origen de imágenes//Publicado el 2026-04-21//CVE-2026-4852
Guía de remediación para XSS almacenado de autor autenticado en el plugin Image Source Control
Abordando XSS en el plugin de codificador de correo electrónico//Publicado el 2026-04-21//CVE-2024-7083
WP-Firewall guía a los administradores de WordPress a través de la mitigación de XSS almacenado en Admin en el paquete Email Encoder CVE-2024-7083