Aviso de vulnerabilidad de control de acceso del plugin Ziggeo//Publicado el 2026-04-09//CVE-2026-4124
Parche urgente de Ziggeo WordPress CVE-2026-4124 y guía de defensa para propietarios de sitios
Vulnerabilidades del complemento
Fortaleciendo WordPress contra el control de acceso roto//Publicado el 2026-04-09//CVE-2026-4977
Vulnerabilidad crítica de UsersWP CVE-2026-4977; parchea a 1.2.59 o habilita WAF.
Vulnerabilidad de inyección de contenido en el plugin Bookly//Publicado el 2026-04-09//CVE-2026-2519
Guía urgente para la mitigación, parcheo y protecciones WAF de Bookly CVE-2026-2519
Vulnerabilidad IDOR en el plugin MStore API//Publicado el 2026-04-09//CVE-2026-3568
Vulnerabilidad IDOR de MStore API en WordPress: riesgos, detección, correcciones y protección
Mitigación de vulnerabilidades de control de acceso en Download Manager//Publicado el 2026-04-10//CVE-2026-4057
Aviso de seguridad de WordPress Download Manager CVE-2026-4057 con detalles del parche y mitigaciones
XSS crítico en WordPress Download Manager//Publicado el 2026-04-09//CVE-2026-5357
Aviso de seguridad urgente de WordPress: XSS almacenado en Download Manager hasta 3.3.52 con correcciones.
Mitigación de vulnerabilidades de control de acceso en Download Manager//Publicado el 2026-04-10//CVE-2026-4057
Aviso de seguridad de WordPress Download Manager CVE-2026-4057 con detalles del parche y mitigaciones
Fortaleciendo WordPress contra el control de acceso roto//Publicado el 2026-04-09//CVE-2026-4977
Vulnerabilidad crítica de UsersWP CVE-2026-4977; parchea a 1.2.59 o habilita WAF.
Vulnerabilidad IDOR en el plugin MStore API//Publicado el 2026-04-09//CVE-2026-3568
Vulnerabilidad IDOR de MStore API en WordPress: riesgos, detección, correcciones y protección
Vulnerabilidad XSS crítica en AddFunc Head Footer//Publicado el 2026-04-10//CVE-2026-2305
WordPress almacenó XSS CVE-2026-2305 en el plugin AddFunc; actualiza a 2.4 y habilita la protección WAF.