{"id":395,"date":"2025-11-14T19:18:24","date_gmt":"2025-11-14T18:18:24","guid":{"rendered":"https:\/\/fixmywebnow.com\/vulnerabilidades-de-wordpress-del-1-al-14-de-noviembre-de-2025\/"},"modified":"2025-12-28T12:51:53","modified_gmt":"2025-12-28T11:51:53","slug":"vulnerabilidades-de-wordpress-del-1-al-14-de-noviembre-de-2025","status":"publish","type":"post","link":"https:\/\/fixmywebnow.com\/es\/vulnerabilidades-de-wordpress-del-1-al-14-de-noviembre-de-2025\/","title":{"rendered":"Vulnerabilidades de WordPress: del 1 al 14 de noviembre de 2025"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Vulnerabilidades de WordPress: del 1 al 14 de noviembre de 2025<\/h1>\n

Mantener la seguridad de su sitio de WordPress es esencial. En esta publicaci\u00f3n, encontrar\u00e1 un resumen de las \u00faltimas vulnerabilidades de plugins descubiertas en las \u00faltimas dos semanas, para que pueda tomar medidas y mantenerse protegido. <\/p>\n

\n

Motor de IA<\/h3>\n

Resumen:<\/strong> El plugin AI Engine es vulnerable a la inyecci\u00f3n de objetos PHP a trav\u00e9s de la deserializaci\u00f3n de PHAR. Este problema surge de la deserializaci\u00f3n de entradas no fiables en las funciones rest_simpleTranscribeAudio<\/code> y rest_simpleVisionQuery<\/code>, lo que podr\u00eda permitir a los atacantes ejecutar c\u00f3digo arbitrario. <\/p>\n

Versiones afectadas:<\/strong> Hasta la 3.1.8 inclusive<\/p>\n

Fuente:<\/strong> Ver detalles<\/a><\/p>\n<\/section>\n

\n

Post SMTP<\/h3>\n

Resumen:<\/strong> Se descubri\u00f3 una vulnerabilidad cr\u00edtica de apropiaci\u00f3n de cuentas en el plugin Post SMTP, que afecta a m\u00e1s de 400.000 instalaciones activas. El fallo permite a los atacantes explotar las divulgaciones de registros de correo electr\u00f3nico para obtener acceso no autorizado a cuentas de administrador. <\/p>\n

Versiones afectadas:<\/strong> No se enumeran versiones espec\u00edficas; vulnerabilidad divulgada el 11 de octubre de 2025<\/p>\n

Fuente:<\/strong> Ver detalles<\/a><\/p>\n<\/section>\n

\n

M\u00faltiples plugins (101 en total)<\/h3>\n

Resumen:<\/strong> Se revelaron un total de 110 vulnerabilidades en 101 plugins diferentes de WordPress. Estos incluyen problemas que van desde Cross-Site Scripting (XSS) hasta inyecci\u00f3n SQL y vulnerabilidades de escalada de privilegios. Es fundamental revisar la lista completa para asegurarse de que su sitio no se vea afectado. <\/p>\n

Versiones afectadas:<\/strong> Var\u00eda seg\u00fan el plugin<\/p>\n

Fuente:<\/strong> Ver detalles<\/a><\/p>\n<\/section>\n

Aseg\u00farese de actualizar los plugins afectados y supervise su sitio con regularidad. Mantenerse informado es una de las mejores maneras de proteger su instalaci\u00f3n de WordPress. <\/p>\n

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Vulnerabilidades de WordPress: del 1 al 14 de noviembre de 2025 Mantener la seguridad de su sitio de WordPress es esencial. En esta publicaci\u00f3n, encontrar\u00e1 un resumen de las \u00faltimas vulnerabilidades de plugins descubiertas en las \u00faltimas dos semanas, para que pueda tomar medidas y mantenerse protegido. Motor de IA Resumen: El plugin AI Engine […]<\/p>\n","protected":false},"author":2,"featured_media":617,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[],"class_list":["post-395","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/posts\/395","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/comments?post=395"}],"version-history":[{"count":0,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/posts\/395\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/media\/617"}],"wp:attachment":[{"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/media?parent=395"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/categories?post=395"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/tags?post=395"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}