Vulnerabilidades de WordPress – Del 16 al 30 de noviembre de 2025
Introducción: Mantener la seguridad de tu sitio WordPress es esencial. En este post, encontrarás un resumen de las últimas vulnerabilidades de plugins descubiertas en las últimas dos semanas, para que puedas tomar medidas y mantenerte protegido.
Eventos comunitarios
Resumen: Este plugin es vulnerable a la inyección SQL a través del parámetro dayofyear debido a un escape insuficiente y a la falta de sentencias preparadas.
Versiones afectadas: Hasta la 1.5.4 inclusive
Fuente: Ver detalles
Bisturí de esquemas
Resumen: Vulnerable a secuencias de comandos cruzadas (XSS) almacenadas a través de los títulos de las entradas debido a una inadecuada limpieza de la entrada y escape de la salida en el marcado del esquema JSON-LD.
Versiones afectadas: Hasta la 1.6.1 inclusive
Fuente: Ver detalles
Núcleo de WordPress
Resumen: Neutralización incorrecta de la entrada durante la generación de páginas web, lo que da lugar a una vulnerabilidad XSS almacenada.
Versiones afectadas: Detalles pendientes del parche oficial
Fuente: Ver detalles
Conclusión: Asegúrate de actualizar los plugins afectados y supervisa tu sitio con regularidad. Mantenerse informado es una de las mejores formas de proteger tu instalación de WordPress