Nombre del complemento	ListadoPro
Tipo de vulnerabilidad	Secuencias de comandos entre sitios (XSS)
Número CVE	CVE-2026-28122
Urgencia	Medio
Fecha de publicación de CVE	2026-02-28
URL de origen	CVE-2026-28122

Urgente: XSS reflejado (CVE-2026-28122) en el plugin ListingPro (<= 2.9.8) — Lo que los propietarios de sitios de WordPress deben saber y hacer ahora

Publicado: 26 de febrero de 2026
Gravedad: Medio (CVSS 7.1)
Afectado: Versiones del plugin ListingPro <= 2.9.8
Clase de vulnerabilidad: Cross-Site Scripting (XSS reflejado) — se requiere interacción del usuario, un atacante no autenticado puede crear enlaces maliciosos

Como equipo de seguridad de WordPress en WP-Firewall, monitoreamos las vulnerabilidades descubiertas que afectan el ecosistema de WordPress, evaluamos el riesgo para los sitios en funcionamiento y producimos orientación de remediación accionable. Un problema de Cross-Site Scripting (XSS) reflejado recientemente divulgado en el plugin ListingPro (versiones hasta e incluyendo 2.9.8) tiene un identificador CVE CVE-2026-28122. Debido a que la vulnerabilidad puede ser activada por actores no autenticados y puede ser altamente visible para los visitantes del sitio, los propietarios de sitios que ejecutan ListingPro (<= 2.9.8) deben tomar medidas inmediatas.

Esta publicación explica lo que significa la vulnerabilidad, cómo los atacantes podrían explotarla, estrategias de detección y mitigación (incluyendo cómo un WAF puede parchear virtualmente el problema de inmediato), soluciones para desarrolladores y pasos posteriores al incidente para limpiar y endurecer los sitios. La orientación es práctica, escrita por profesionales de seguridad y adecuada tanto para administradores como para desarrolladores.

Resumen ejecutivo

Qué: Un error de Cross-Site Scripting (XSS) reflejado en ListingPro permite que la entrada no confiable se refleje de vuelta a los usuarios sin la codificación/escape adecuado.
Quién: Afecta a las versiones del plugin ListingPro <= 2.9.8.
Nivel de riesgo: Medio (CVSS 7.1). La explotación requiere que una víctima (usuario o administrador) haga clic en un enlace elaborado o visite una página maliciosamente elaborada.
Impacto: Ejecución de JavaScript arbitrario en los navegadores de los visitantes — posible robo de cookies/tokens de sesión (si las cookies de sesión no son HttpOnly), toma de control de cuentas a través de CSRF combinado con XSS, desfiguración, redirección a sitios maliciosos o superposiciones de phishing.
Mitigación inmediata: Si no puede aplicar un parche del proveedor (ninguno oficialmente lanzado en el momento de escribir), implemente parches virtuales a través de su firewall de WordPress o WAF, restrinja el acceso a los puntos finales vulnerables, aplique CSP y sanee las entradas/salidas donde sea posible.
A largo plazo: Actualice ListingPro rápidamente una vez que se publique un parche del proveedor; audite el código del plugin; adopte prácticas de codificación seguras para la codificación de salida; mantenga un WAF robusto y monitoreo.

Por qué el XSS reflejado es peligroso para los sitios de WordPress

El XSS reflejado ocurre cuando una aplicación toma entrada controlada por el usuario (por ejemplo, un parámetro de cadena de consulta), y luego la devuelve en una página sin validar o escapar adecuadamente para el contexto en el que se renderiza (HTML, JS, atributo, URL). En un ataque de XSS reflejado:

El atacante elabora una URL que contiene cargas útiles de JavaScript maliciosas en los parámetros de consulta.
La víctima hace clic en el enlace (por ejemplo, a través de correo electrónico, publicación en redes sociales o anuncio).
El navegador recibe una respuesta que refleja la carga útil y la ejecuta en el contexto del sitio vulnerable.

Para los sitios de WordPress, las consecuencias pueden incluir:

Robo de sesión (si las cookies de autenticación no están protegidas como HttpOnly/Secure)
Realización de acciones en nombre de la víctima (si se combina con CSRF)
Creación de puertas traseras o publicaciones maliciosas si un usuario administrativo es engañado
Ataques de phishing a través de superposiciones o redirigiendo a los usuarios a páginas de recolección de credenciales
Daño a SEO y reputación (contenido malicioso visible para rastreadores/visitantes)

Dado que ListingPro es un plugin de directorio/listados, algunas páginas pueden tener mucho tráfico o ser compartidas; el XSS reflejado en esas páginas aumenta la probabilidad de explotación exitosa liderada por ingeniería social.

Resumen técnico del XSS reflejado de ListingPro (CVE-2026-28122)

La vulnerabilidad es un XSS reflejado que afecta a las versiones de ListingPro hasta 2.9.8. Un atacante no autenticado puede crear una solicitud que incluya una entrada especialmente formada que el plugin refleja de vuelta en una respuesta sin la codificación de salida adecuada, lo que resulta en la ejecución de JavaScript en el navegador de la víctima. La explotación exitosa requiere interacción del usuario (haciendo clic en un enlace y cargando la página creada).

Atributos clave:

Vector de ataque: solicitudes HTTP con carga maliciosa en un parámetro que se refleja en la respuesta (por ejemplo, un parámetro de búsqueda o visualización).
Privilegios requeridos: Ninguno (no autenticado); sin embargo, un atacante necesita que una víctima interactúe.
Requisitos de explotación: Interacción del usuario (XSS reflejado).
CVSS: 7.1 (medio). Aunque no es una ejecución remota de código no autenticada, es lo suficientemente alto como para justificar una mitigación inmediata debido a la facilidad de la ingeniería social combinada con un vector de XSS reflejado.

Nota: No publicamos cargas de explotación aquí para evitar habilitar ataques, pero el patrón es estándar para XSS reflejado y se puede probar y mitigar fácilmente.

Escenarios de explotación: cómo los atacantes pueden usar esto

Phishing con contexto del sitio
- El atacante crea una URL que, al cargarse, ejecuta JavaScript que superpone un formulario de inicio de sesión falso o redirige a los usuarios a un dominio de phishing. Los usuarios ven la marca del sitio y pueden ser engañados para ingresar credenciales.
Secuestro de sesión de administrador
- Un administrador del sitio hace clic en un enlace malicioso mientras está conectado a WordPress. Si la cookie de sesión carece de HttpOnly, el script del atacante puede exfiltrar la cookie, permitiendo la toma de control de la cuenta.
Daño persistente a través de ingeniería social
- El atacante utiliza redes sociales o mensajería para difundir enlaces maliciosos que apuntan al parámetro vulnerable, aumentando el grupo de posibles víctimas.
Abuso de la cadena de suministro o SEO
- Los motores de búsqueda pueden indexar páginas con contenido inyectado, exponiendo el sitio a sanciones o propagación de páginas maliciosas.

Debido a que ListingPro potencia páginas de directorios/listados que a menudo se comparten externamente, el riesgo de ingeniería social se amplifica.

Cómo detectar si su sitio fue objetivo o explotado

La detección requiere buscar indicadores en los registros y en el sitio:

Registros de acceso del servidor web
- Busque solicitudes GET o POST a los puntos finales de ListingPro que contengan fragmentos de script codificados como “<script”, “script”, “onerror=”, “javascript:”, “document.cookie” o valores de consulta largos sospechosos.
Registros de WAF o firewall
- Alertas de WAF por coincidencias de firmas XSS, parámetros bloqueados o firmas de alta severidad activadas.
Contenido del sitio y comportamiento del front-end
- Ventanas emergentes inesperadas, redirecciones, nuevos usuarios administradores o contenido que aparece en listados que usted no agregó.
Google Search Console u otras advertencias de rastreadores
- Advertencias sobre contenido malicioso o anomalías de rastreo.
Comprobaciones del sistema de archivos y la base de datos
- Si bien el XSS reflejado no escribe directamente en el sistema de archivos, la explotación exitosa que llevó a acciones adicionales puede haber dejado entradas en la base de datos (publicaciones maliciosas, opciones) o archivos en cargas.

Busque en sus registros solicitudes sospechosas fechadas antes de cualquier síntoma visible. Si sospecha explotación, las instantáneas de los registros y la base de datos son esenciales antes de limpiar.

Pasos inmediatos de mitigación (priorice estos ahora)

Si ejecuta ListingPro <= 2.9.8, tome los siguientes pasos de inmediato — en orden de prioridad:

Aplique el parche oficial si está disponible
- Verifique el canal de actualización del proveedor del plugin y aplique la versión oficial corregida tan pronto como se publique.
Parche virtual a través de WAF (acción inmediata recomendada)
- Si aún no hay un parche del proveedor disponible, configure su firewall de WordPress o WAF para bloquear cargas maliciosas que apunten a los parámetros vulnerables. Un parche virtual evita que los ataques lleguen al código vulnerable mientras espera actualizaciones del proveedor.
Restringir el acceso a puntos finales de riesgo
- Si el punto final vulnerable es una página de administración o un punto final de front-end poco utilizado, restríngelo temporalmente (por ejemplo, utilizando listas de permitidos de IP, protección por contraseña o limitando el acceso a través de .htaccess).
Agregar o fortalecer la Política de Seguridad de Contenidos (CSP)
- Implementar una CSP conservadora que prevenga la ejecución de scripts en línea y solo permita scripts de dominios de confianza. Ejemplo de directivas: default-src 'self'; script-src 'self' https://trusted.cdn.com; object-src 'none';.
Asegurarse de que las cookies sean seguras
- Configurar las cookies de WordPress a HttpOnly, Seguro, y SameSite=strict cuando sea posible para reducir el riesgo de robo.
Comunicar a los usuarios/admins
- Informar a tus usuarios administradores sobre la vulnerabilidad y urgirles a evitar hacer clic en enlaces desconocidos y a cerrar sesión en las sesiones de administración hasta que se implementen las mitigaciones.
Desactivación temporal del plugin (si es aceptable)
- Si la funcionalidad no es esencial, considera desactivar o deshabilitar el plugin hasta que se aplique un parche.

Cómo un WAF/Firewall puede protegerte ahora (parcheo virtual)

Un Firewall de Aplicaciones Web (WAF) correctamente configurado es un mitigador inmediato efectivo para XSS reflejado:

Bloqueo basado en firmas
- El WAF puede coincidir con patrones de carga útil XSS comunes (etiquetas de script, controladores de eventos como onerror, javascript:, eval\, document.cookie) y bloquearlos cuando estén presentes en los parámetros de solicitud que afectan los puntos finales de ListingPro.
Reglas conscientes del contexto
- Dirigir los caminos específicos o nombres de parámetros utilizados por el plugin para evitar bloquear en exceso otras funcionalidades del sitio.
Limitación de tasa y bloqueo basado en reputación
- Limitar o bloquear intentos repetidos de IPs o geografías sospechosas y aprovechar la inteligencia de amenazas para bloquear fuentes maliciosas conocidas.
Ejemplo de parche virtual (conceptual)
- Bloquear solicitudes al camino vulnerable de ListingPro cuando los parámetros de consulta contengan signos de JavaScript incrustado, etiquetas de script codificadas o controladores de eventos. Por ejemplo, una regla de WAF podría marcar solicitudes a */listingpro/path* donde un parámetro coincide con una expresión regular para (<|)(script|img|svg|iframe|object)|onerror|onload|javascript:|document\.cookie (sin distinción entre mayúsculas y minúsculas, decodificado de URL).

Nota: Al implementar reglas de WAF, ajústalas cuidadosamente para evitar falsos positivos que puedan romper la funcionalidad legítima (por ejemplo, contenido de usuario codificado que incluye entidades HTML). Usa una regla de “bloquear” solo después de probar en modo “detectar”.

Orientación práctica sobre reglas de WAF (seguras, no explotativas)

A continuación se presentan ejemplos conceptuales que puedes adaptar en tu interfaz de gestión de WAF. No pegues cargas útiles de explotación en bruto en las reglas; en su lugar, coincide con patrones sospechosos genéricos.

Ejemplo de regla (pseudo / regex para detección):

Coincidir solo con puntos finales de ListingPro (reemplaza con la ruta real del plugin en tu sitio):
- Condición: REQUEST_URI contiene /listingpro O ruta de página de listado específica
- Condición: ARGS o ARGS_NAMES contienen tokens sospechosos
- Patrón a coincidir (decodificado de URL): (?i)(<\s*script\b|script|javascript:|document\.cookie|onerror=|onload=|]*onerror=)
- Acción: BLOQUEAR (o si estás probando, REGISTRAR y ALERTAR)
Otro enfoque: aplicar una regla más estricta a ciertos parámetros:
- Si el nombre del parámetro es q, buscar, s, msg, etc. (puntos de reflexión comunes), entonces si el valor contiene < (menor que), > (mayor que), o () con Javascript, bloque.

Siempre prueba las reglas en modo de monitorización/aprendizaje durante 24–48 horas, analiza los falsos positivos y ajusta en consecuencia. Si estás utilizando un firewall gestionado, solicita un parche virtual inmediato para esta CVE.

Guía para desarrolladores: cómo parchear el plugin de forma segura

El XSS reflejado es un problema de codificación: el plugin renderiza la entrada del usuario en HTML sin el escape adecuado. Aquí hay una lista de verificación y ejemplos de código que los desarrolladores pueden usar para remediar.

Identifica el/los puntos de reflexión
- Busca en las plantillas del plugin y archivos PHP la impresión directa de $_GET, $_POST, $GLOBALS, o variables derivadas de ellas que se imprimen en HTML.
Usa un escape apropiado al contexto en la salida
- Cuerpo HTML: usa esc_html( $var )
- Atributo HTML: usa esc_attr( $var )
- Contexto de JavaScript: usa esc_js( $var ) o wp_json_encode() según corresponda
- URLs: usa esc_url_raw() antes de usar en redirecciones y esc_url() en HTML
Ejemplos:

Escape de texto impreso en HTML:

<?php

Escape de valores de atributos:

<?php

Al permitir HTML limitado, usa KSES:

<?php

Sanea la entrada, pero nunca confíes solo en la sanitización de la entrada.
- Usar desinfectar_campo_de_texto(), wp_kses_post(), o esc_url_raw() para el preprocesamiento, pero trata la codificación de salida como la defensa principal.
Evita reflejar la entrada proporcionada por el usuario en contextos de JavaScript.
- Si debes pasar valores del lado del servidor a JavaScript en línea, usa wp_localize_script() o wp_add_inline_script() con wp_json_encode() para asegurar una cita segura.
Usa Nonces para acciones que cambian el estado.
- Los Nonces no previenen XSS, pero mitigan CSRF cuando se combinan con protecciones contra XSS.
Pruebas unitarias y manuales.
- Agrega verificaciones de seguridad en las pruebas automatizadas del plugin y realiza pruebas manuales para puntos de reflexión XSS.
Publica un parche y comunica.
- Emite un registro de cambios claro y notifica a los usuarios sobre las versiones afectadas e instrucciones de actualización.

Ejemplos de patrones de codificación seguros.

Usa las funciones de escape de WordPress correctamente:

&lt;?php

Evita JavaScript dinámico en línea:

<?php

Lista de verificación de post-explotación y limpieza.

Si sospechas que ocurrió una explotación, sigue estos pasos:

Realiza copias de seguridad.
- Archivar archivos y bases de datos inmediatamente para la investigación forense.
Rotar credenciales
- Restablecer todas las contraseñas de administrador y cualquier otra cuenta afectada; requerir 2FA para administradores.
Inspeccionar la base de datos y los archivos
- Verificar wp_posts, wp_options y uploads en busca de contenido inyectado; buscar nuevos usuarios administradores creados.
Escanea en busca de malware/puertas traseras
- Utilizar un escáner de confianza para buscar código de puerta trasera o archivos PHP inusuales en uploads y plugins.
Limpiar y restaurar
- Eliminar contenido inyectado o restaurar desde una copia de seguridad limpia. Si no está seguro, considere una reconstrucción completa del sitio a partir de fuentes confiables.
Reemitir cookies/sesiones
- Invalidar todas las sesiones para usuarios administradores y aconsejarles que vuelvan a iniciar sesión.
Monitor
- Habilitar registros mejorados y monitoreo de WAF por un período después de la remediación.
Informe
- Si cree que el incidente es grave o generalizado, informe a su proveedor de alojamiento y mantenga informados a los interesados.

Cómo probar su sitio de manera segura (guía de pruebas de penetración)

Utilizar primero entornos no productivos (staging o local).
Emplear herramientas de prueba seguras: herramientas de desarrollador del navegador, Burp Suite en modo de interceptación y filtros que no publiquen contenido malicioso en los registros de producción.
Probar la reflexión enviando tokens seguros y codificados que se asemejen a etiquetas de script (por ejemplo, __XSS_TEST__) y verificar si aparecen sin codificar en la respuesta.
Si ve tokens sin codificar, trate eso como una señal de que la entrada se está reflejando y puede aceptar una carga útil XSS.
Nunca pruebe con cargas útiles de explotación reales en un sitio de producción accesible al público.

Por qué CVSS 7.1 (Medio) — explicando la calificación

CVSS denota una severidad media porque:

La complejidad del ataque es baja (un atacante solo crea una URL).
El ataque requiere interacción del usuario (la víctima debe hacer clic).
El atacante no necesita estar autenticado.
El impacto puede ser alto (robo de sesión o compromiso de administrador) pero depende de las cookies y el endurecimiento del sitio (HttpOnly, SameSite).

En resumen, la vulnerabilidad es fácil de explotar para víctimas de ingeniería social, pero como requiere que un usuario interactúe y no puede ejecutar código de forma remota en el servidor, se califica como media.

Endurecimiento recomendado a largo plazo más allá de las soluciones inmediatas.

Aplica el principio de menor privilegio
- Restringir el acceso administrativo y eliminar cuentas de administrador no utilizadas.
Aplique autenticación fuerte.
- Habilitar la autenticación de dos factores para todos los usuarios administradores.
Utiliza encabezados de seguridad
- CSP, X-Content-Type-Options: nosniff, X-Frame-Options: DENY, Referrer-Policy, Feature-Policy.
Endurecer cookies
- Establecer HttpOnly, Seguro, y SameSite sobre cookies.
Mantener el núcleo de WordPress, temas y complementos actualizados
- Implementar un calendario de parches para aplicar actualizaciones de seguridad rápidamente.
Monitoreo y registro continuo
- Centralizar registros y monitorear anomalías; usar registros de WAF para detectar y bloquear ataques.
Revisiones de código regulares y pruebas de seguridad.
- Fomentar a los autores de plugins a adoptar pautas de codificación segura y revisiones de seguridad independientes.

Cómo WP-Firewall ayuda: lo que nuestro firewall proporciona.

Como un servicio de seguridad de WordPress, WP-Firewall ayuda a:

Proporcionar reglas de WAF gestionadas que pueden ser aplicadas como parches virtuales para bloquear amenazas activas antes de que estén disponibles los parches del proveedor.
Monitorear y alertar sobre el tráfico de intentos de explotación.
Ofrecer reglas específicas para indicadores de XSS reflejados y firmas específicas de vulnerabilidades.
Escaneo de malware y asistencia para limpieza de sitios infectados.
Monitoreo continuo para que sepas cuándo se lanza un parche de plugin y puedas programar actualizaciones seguras.

Si tu organización prefiere aplicar un parche virtual rápido o necesita ayuda para analizar registros, trabajar con un proveedor de firewall de confianza o un equipo de seguridad gestionado reducirá significativamente la ventana de ataque.

Registro de cambios práctico para administradores de sitios

Si administras sitios de WordPress usando ListingPro:

Verifica inmediatamente la versión del plugin; si <= 2.9.8, prioriza la mitigación.
Si hay un parche del proveedor disponible, planifica una actualización durante una ventana de mantenimiento y realiza copias de seguridad.
Si aún no hay parche: habilita el parcheo virtual WAF para el CVE e implementa protecciones CSP y de cookies.
Comunica a tu personal sobre la evitación de enlaces sospechosos y rota las credenciales de administrador después de la remediación.
Después de aplicar el parche, realiza un escaneo completo del sitio y verifica que no queden contenidos inusuales.

Título: Asegura tus directorios de WordPress ahora — protección de firewall gratuita de WP-Firewall

Si gestionas directorios impulsados por ListingPro, no tienes que esperar una actualización de plugin para reducir el riesgo. WP-Firewall ofrece un plan Básico gratuito que incluye protección de firewall gestionada, un firewall de aplicación web (WAF), escaneo de malware, ancho de banda ilimitado y cobertura de mitigación para los riesgos del OWASP Top 10. Regístrate en el plan gratuito para obtener parcheo virtual inmediato para amenazas conocidas como XSS reflejado y monitoreo continuo para mantener tu sitio seguro mientras los desarrolladores trabajan en una solución oficial del plugin:

Comienza tu protección gratuita con WP-Firewall Basic

(Resumen de planes: Básico — Protección esencial (gratis); Estándar — añade eliminación automática de malware y controles de lista negra/blanca de IP; Pro — añade informes de seguridad mensuales, parcheo virtual automático y características de soporte premium.)

Notas finales y pasos recomendados a seguir

Si operas un sitio de WordPress usando ListingPro (<= 2.9.8), actúa rápidamente. Bloquea intentos a través de tu WAF, refuerza encabezados y cookies, y prepárate para actualizar a la versión parcheada del proveedor tan pronto como esté disponible.
Mantén informados a los administradores y exige que ejerzan precaución con enlaces no solicitados.
Si necesitas ayuda para implementar reglas WAF, parcheo virtual o respuesta a incidentes, considera usar una solución de firewall de WordPress gestionada para reducir el tiempo de protección y obtener ayuda profesional con la detección y limpieza.

Continuaremos monitoreando las divulgaciones relacionadas con este CVE y actualizaremos nuestras reglas y orientación a medida que los parches del proveedor y más detalles técnicos estén disponibles. Si tienes evidencia de explotación o necesitas asistencia, asegura tu entorno, preserva los registros y contacta a tu proveedor de seguridad o soporte de hosting para obtener ayuda.

— Equipo de seguridad de WP-Firewall

Mitigación de XSS en el plugin ListingPro//Publicado el 2026-02-28//CVE-2026-28122

Urgente: XSS reflejado (CVE-2026-28122) en el plugin ListingPro (<= 2.9.8) — Lo que los propietarios de sitios de WordPress deben saber y hacer ahora

Resumen ejecutivo

Por qué el XSS reflejado es peligroso para los sitios de WordPress

Resumen técnico del XSS reflejado de ListingPro (CVE-2026-28122)

Escenarios de explotación: cómo los atacantes pueden usar esto

Cómo detectar si su sitio fue objetivo o explotado

Pasos inmediatos de mitigación (priorice estos ahora)

Cómo un WAF/Firewall puede protegerte ahora (parcheo virtual)

Orientación práctica sobre reglas de WAF (seguras, no explotativas)

Guía para desarrolladores: cómo parchear el plugin de forma segura

Ejemplos de patrones de codificación seguros.

Lista de verificación de post-explotación y limpieza.

Cómo probar su sitio de manera segura (guía de pruebas de penetración)

Por qué CVSS 7.1 (Medio) — explicando la calificación

Endurecimiento recomendado a largo plazo más allá de las soluciones inmediatas.

Cómo WP-Firewall ayuda: lo que nuestro firewall proporciona.

Registro de cambios práctico para administradores de sitios

Título: Asegura tus directorios de WordPress ahora — protección de firewall gratuita de WP-Firewall

Notas finales y pasos recomendados a seguir

Reciba WP Security Weekly gratis 👋
Regístrate ahora!!

Contáctenos para programar una consulta de seguridad de WordPress gratuita

Mitigación de XSS en el plugin ListingPro//Publicado el 2026-02-28//CVE-2026-28122

Urgente: XSS reflejado (CVE-2026-28122) en el plugin ListingPro (<= 2.9.8) — Lo que los propietarios de sitios de WordPress deben saber y hacer ahora

Resumen ejecutivo

Por qué el XSS reflejado es peligroso para los sitios de WordPress

Resumen técnico del XSS reflejado de ListingPro (CVE-2026-28122)

Escenarios de explotación: cómo los atacantes pueden usar esto

Cómo detectar si su sitio fue objetivo o explotado

Pasos inmediatos de mitigación (priorice estos ahora)

Cómo un WAF/Firewall puede protegerte ahora (parcheo virtual)

Orientación práctica sobre reglas de WAF (seguras, no explotativas)

Guía para desarrolladores: cómo parchear el plugin de forma segura

Ejemplos de patrones de codificación seguros.

Lista de verificación de post-explotación y limpieza.

Cómo probar su sitio de manera segura (guía de pruebas de penetración)

Por qué CVSS 7.1 (Medio) — explicando la calificación

Endurecimiento recomendado a largo plazo más allá de las soluciones inmediatas.

Cómo WP-Firewall ayuda: lo que nuestro firewall proporciona.

Registro de cambios práctico para administradores de sitios

Título: Asegura tus directorios de WordPress ahora — protección de firewall gratuita de WP-Firewall

Notas finales y pasos recomendados a seguir

Reciba WP Security Weekly gratis 👋Regístrate ahora!!

Contáctenos para programar una consulta de seguridad de WordPress gratuita

Reciba WP Security Weekly gratis 👋
Regístrate ahora!!