Vulnerabilidades de WordPress – Del 1 al 15 de febrero de 2026
Introducción: Mantener la seguridad de tu sitio WordPress es esencial. En este post, encontrarás un resumen de las últimas vulnerabilidades de plugins descubiertas durante la primera quincena de febrero.
WPvivid Backup & Migration
Resumen: Ejecución remota de código (RCE) crítica a través de un descifrado RSA incorrecto.
Versiones afectadas: <= 0.9.123
Fuente: Ver detalles
Activity Log for WordPress
Resumen: Falta una comprobación de autorización que permite el acceso a registros sensibles.
Versiones afectadas: <= 1.2.8
Fuente: Ver detalles
Truelysell Core
Resumen: Escalada de privilegios no autenticada a través del registro.
Versiones afectadas: <= 1.8.7
Fuente: Ver detalles
Midi-Synth
Resumen: Carga arbitraria no autenticada de archivos en la acción de exportación AJAX.
Versiones afectadas: <= 1.1.0
Fuente: Ver detalles
Conclusión: ¡Actualiza tus plugins y mantente informado!