Vulnerabilidades de WordPress: del 1 al 14 de noviembre de 2025
Mantener la seguridad de su sitio de WordPress es esencial. En esta publicación, encontrará un resumen de las últimas vulnerabilidades de plugins descubiertas en las últimas dos semanas, para que pueda tomar medidas y mantenerse protegido.
Motor de IA
Resumen: El plugin AI Engine es vulnerable a la inyección de objetos PHP a través de la deserialización de PHAR. Este problema surge de la deserialización de entradas no fiables en las funciones rest_simpleTranscribeAudio y rest_simpleVisionQuery, lo que podría permitir a los atacantes ejecutar código arbitrario.
Versiones afectadas: Hasta la 3.1.8 inclusive
Fuente: Ver detalles
Post SMTP
Resumen: Se descubrió una vulnerabilidad crítica de apropiación de cuentas en el plugin Post SMTP, que afecta a más de 400.000 instalaciones activas. El fallo permite a los atacantes explotar las divulgaciones de registros de correo electrónico para obtener acceso no autorizado a cuentas de administrador.
Versiones afectadas: No se enumeran versiones específicas; vulnerabilidad divulgada el 11 de octubre de 2025
Fuente: Ver detalles
Múltiples plugins (101 en total)
Resumen: Se revelaron un total de 110 vulnerabilidades en 101 plugins diferentes de WordPress. Estos incluyen problemas que van desde Cross-Site Scripting (XSS) hasta inyección SQL y vulnerabilidades de escalada de privilegios. Es fundamental revisar la lista completa para asegurarse de que su sitio no se vea afectado.
Versiones afectadas: Varía según el plugin
Fuente: Ver detalles
Asegúrese de actualizar los plugins afectados y supervise su sitio con regularidad. Mantenerse informado es una de las mejores maneras de proteger su instalación de WordPress.