{"id":520,"date":"2025-12-16T21:04:49","date_gmt":"2025-12-16T20:04:49","guid":{"rendered":"https:\/\/fixmywebnow.com\/vulnerabilidades-de-wordpress-del-16-al-30-de-noviembre-de-2025\/"},"modified":"2025-12-19T19:28:28","modified_gmt":"2025-12-19T18:28:28","slug":"vulnerabilidades-de-wordpress-del-16-al-30-de-noviembre-de-2025","status":"publish","type":"post","link":"https:\/\/fixmywebnow.com\/es\/vulnerabilidades-de-wordpress-del-16-al-30-de-noviembre-de-2025\/","title":{"rendered":"Vulnerabilidades de WordPress &#8211; Del 16 al 30 de noviembre de 2025"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"520\" class=\"elementor elementor-520 elementor-470\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-a7ab6f1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"a7ab6f1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-bdb7128\" data-id=\"bdb7128\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-fdc0719 elementor-widget elementor-widget-text-editor\" data-id=\"fdc0719\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<article><h2>Vulnerabilidades de WordPress &#8211; Del 16 al 30 de noviembre de 2025<\/h2><p><strong>Introducci\u00f3n:<\/strong> Mantener la seguridad de tu sitio WordPress es esencial. En este post, encontrar\u00e1s un resumen de las \u00faltimas vulnerabilidades de plugins descubiertas en las \u00faltimas dos semanas, para que puedas tomar medidas y mantenerte protegido. <\/p><section><h3>Eventos comunitarios<\/h3><p><strong>Resumen:<\/strong> Este plugin es vulnerable a la inyecci\u00f3n SQL a trav\u00e9s del par\u00e1metro <code>dayofyear<\/code> debido a un escape insuficiente y a la falta de sentencias preparadas.<\/p><p><strong>Versiones afectadas:<\/strong> Hasta la 1.5.4 inclusive<\/p><p><strong>Fuente:<\/strong> <a href=\"https:\/\/www.cvedetails.com\/cve\/CVE-2025-12646\/\">Ver detalles<\/a><\/p><\/section><section><h3>Bistur\u00ed de esquemas<\/h3><p><strong>Resumen:<\/strong> Vulnerable a secuencias de comandos cruzadas (XSS) almacenadas a trav\u00e9s de los t\u00edtulos de las entradas debido a una inadecuada limpieza de la entrada y escape de la salida en el marcado del esquema JSON-LD.<\/p><p><strong>Versiones afectadas:<\/strong> Hasta la 1.6.1 inclusive<\/p><p><strong>Fuente:<\/strong> <a href=\"https:\/\/www.cvedetails.com\/vulnerability-list\/year-2025\/month-11\/November.html?page=1&amp;order=2\">Ver detalles<\/a><\/p><\/section><section><h3>N\u00facleo de WordPress<\/h3><p><strong>Resumen:<\/strong> Neutralizaci\u00f3n incorrecta de la entrada durante la generaci\u00f3n de p\u00e1ginas web, lo que da lugar a una vulnerabilidad XSS almacenada.<\/p><p><strong>Versiones afectadas:<\/strong> Detalles pendientes del parche oficial<\/p><p><strong>Fuente:<\/strong> <a href=\"https:\/\/www.cvedetails.com\/vulnerability-list\/vendor_id-2337\/Wordpress.html?page=1&amp;order=1\">Ver detalles<\/a><\/p><\/section><p><strong>Conclusi\u00f3n:<\/strong> Aseg\u00farate de actualizar los plugins afectados y supervisa tu sitio con regularidad. Mantenerse informado es una de las mejores formas de proteger tu instalaci\u00f3n de WordPress <\/p><\/article>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Vulnerabilidades de WordPress &#8211; Del 16 al 30 de noviembre de 2025 Introducci\u00f3n: Mantener la seguridad de tu sitio WordPress es esencial. En este post, encontrar\u00e1s un resumen de las \u00faltimas vulnerabilidades de plugins descubiertas en las \u00faltimas dos semanas, para que puedas tomar medidas y mantenerte protegido. Eventos comunitarios Resumen: Este plugin es vulnerable [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":381,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[],"class_list":["post-520","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/posts\/520","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/comments?post=520"}],"version-history":[{"count":0,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/posts\/520\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/media\/381"}],"wp:attachment":[{"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/media?parent=520"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/categories?post=520"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fixmywebnow.com\/es\/wp-json\/wp\/v2\/tags?post=520"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}