WordPress: problemas de seguridad conocidos

427 problemas de seguridad conocidos en este WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado 30 de octubre de 2026

En resumen

Hay 427 problemas de seguridad conocidos en esta página. 426 de ellos tienen una versión corregida. Actualizar a la versión 7.1.4 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios de WordPress. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Hoy

Un desconocido podría leer o borrar archivos privados de tu servidor

Los atacantes ya lo están usando. Si tu sitio tiene una versión afectada, arréglalo hoy.

Versiones afectadas

De la 4.7 a la 4.7.36 incluida
De la 4.8 a la 4.8.31 incluida
De la 4.9 a la 4.9.32 incluida
De la 5.0 a la 5.0.28 incluida
De la 5.1 a la 5.1.25 incluida
De la 5.2 a la 5.2.27 incluida
De la 5.3 a la 5.3.24 incluida
De la 5.4 a la 5.4.22 incluida
De la 5.5 a la 5.5.21 incluida
De la 5.6 a la 5.6.20 incluida
De la 5.7 a la 5.7.18 incluida
De la 5.8 a la 5.8.16 incluida
De la 5.9 a la 5.9.17 incluida
De la 6.0 a la 6.0.15 incluida
De la 6.1 a la 6.1.13 incluida
De la 6.2 a la 6.2.12 incluida
De la 6.3 a la 6.3.11 incluida
De la 6.4 a la 6.4.11 incluida
De la 6.5 a la 6.5.11 incluida
De la 6.6 a la 6.6.8 incluida
De la 6.7 a la 6.7.8 incluida
De la 6.8 a la 6.8.9 incluida
De la 6.9 a la 6.9.8 incluida
De la 7.0 a la 7.0.5 incluida
De la 7.1 a la 7.1.1 incluida

Arreglado en

4.7.37, 4.8.32, 4.9.33, 5.0.29, 5.1.26, 5.2.28, 5.3.25, 5.4.23, 5.5.22, 5.6.21, 5.7.19, 5.8.17, 5.9.18, 6.0.16, 6.1.14, 6.2.13, 6.3.12, 6.4.12, 6.5.12, 6.6.9, 6.7.9, 6.8.10, 6.9.9, 7.0.6, 7.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.2 o una más nueva.

ID oficial

CVE-2026-87902

Título del informe

WordPress Core <= 7.1.1 - Unauthenticated Local File Inclusion via locate_template() Path Traversal

Primer aviso

22 de septiembre de 2026

Fuentes

Wordfence, visto el 22 de septiembre de 2026
CISA

Hoy

Alguien podría ejecutar su propio código en tu sitio y tomar el control (de la 6.9 a la 6.9.5, sin incluirla; de la 7.0 a la 7.0.2, sin incluirla)

Los atacantes ya lo están usando. Si tu sitio tiene una versión afectada, arréglalo hoy.

Versiones afectadas

De la 6.9 a la 6.9.5, sin incluirla
De la 7.0 a la 7.0.2, sin incluirla

Arreglado en

6.9.5, 7.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.2 o una más nueva.

ID oficial

CVE-2026-63030

Título del informe

WordPress Core 6.9 - 7.0.1 - Remote Code Execution via REST API Batch Request Route Confusion

Primer aviso

17 de julio de 2026

Fuentes

Wordfence, visto el 17 de julio de 2026
CISA

Hoy

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio

Los atacantes ya lo están usando. Si tu sitio tiene una versión afectada, arréglalo hoy.

Versiones afectadas

De la 6.8 a la 6.8.5, sin incluirla
De la 6.9 a la 6.9.5, sin incluirla
De la 7.0 a la 7.0.2, sin incluirla

Arreglado en

6.8.6, 6.9.5, 7.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.2 o una más nueva.

ID oficial

CVE-2026-60137

Título del informe

WordPress Core 6.8 - 7.0.1 - Unauthenticated SQL Injection via author__not_in Parameter

Primer aviso

17 de julio de 2026

Fuentes

Wordfence, visto el 17 de julio de 2026
CISA

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 4.7.0 a la 4.7.38 incluida; de la 4.8.0 a la 4.8.33 incluida; de la 4.9.0 a la 4.9.34 incluida; de la 5.0.0 a la 5.0.30 incluida; de la 5.1.0 a la 5.1.27 incluida; de la 5.2.0 a la 5.2.29 incluida; de la 5.3.0 a la 5.3.26 incluida; de la 5.4.0 a la 5.4.24 incluida; de la 5.5.0 a la 5.5.23 incluida; de la 5.6.0 a la 5.6.22 incluida; de la 5.7.0 a la 5.7.20 incluida; de la 5.8.0 a la 5.8.18 incluida; de la 5.9.0 a la 5.9.19 incluida; de la 6.0.0 a la 6.0.17 incluida; de la 6.1.0 a la 6.1.15 incluida; de la 6.2.0 a la 6.2.14 incluida; de la 6.3.0 a la 6.3.13 incluida; de la 6.4.0 a la 6.4.13 incluida; de la 6.5.0 a la 6.5.13 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.38 incluida
De la 4.8.0 a la 4.8.33 incluida
De la 4.9.0 a la 4.9.34 incluida
De la 5.0.0 a la 5.0.30 incluida
De la 5.1.0 a la 5.1.27 incluida
De la 5.2.0 a la 5.2.29 incluida
De la 5.3.0 a la 5.3.26 incluida
De la 5.4.0 a la 5.4.24 incluida
De la 5.5.0 a la 5.5.23 incluida
De la 5.6.0 a la 5.6.22 incluida
De la 5.7.0 a la 5.7.20 incluida
De la 5.8.0 a la 5.8.18 incluida
De la 5.9.0 a la 5.9.19 incluida
De la 6.0.0 a la 6.0.17 incluida
De la 6.1.0 a la 6.1.15 incluida
De la 6.2.0 a la 6.2.14 incluida
De la 6.3.0 a la 6.3.13 incluida
De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

4.7.39, 4.8.34, 4.9.35, 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 4.7.0 - 7.1.3 - Authenticated (Custom+) Stored Cross-Site Scripting via Externally-Supplied User Login Values

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.0.0 a la 5.0.30 incluida; de la 5.1.0 a la 5.1.27 incluida; de la 5.2.0 a la 5.2.29 incluida; de la 5.3.0 a la 5.3.26 incluida; de la 5.4.0 a la 5.4.24 incluida; de la 5.5.0 a la 5.5.23 incluida; de la 5.6.0 a la 5.6.22 incluida; de la 5.7.0 a la 5.7.20 incluida; de la 5.8.0 a la 5.8.18 incluida; de la 5.9.0 a la 5.9.19 incluida; de la 6.0.0 a la 6.0.17 incluida; de la 6.1.0 a la 6.1.15 incluida; de la 6.2.0 a la 6.2.14 incluida; de la 6.3.0 a la 6.3.13 incluida; de la 6.4.0 a la 6.4.13 incluida; de la 6.5.0 a la 6.5.13 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.0.0 a la 5.0.30 incluida
De la 5.1.0 a la 5.1.27 incluida
De la 5.2.0 a la 5.2.29 incluida
De la 5.3.0 a la 5.3.26 incluida
De la 5.4.0 a la 5.4.24 incluida
De la 5.5.0 a la 5.5.23 incluida
De la 5.6.0 a la 5.6.22 incluida
De la 5.7.0 a la 5.7.20 incluida
De la 5.8.0 a la 5.8.18 incluida
De la 5.9.0 a la 5.9.19 incluida
De la 6.0.0 a la 6.0.17 incluida
De la 6.1.0 a la 6.1.15 incluida
De la 6.2.0 a la 6.2.14 incluida
De la 6.3.0 a la 6.3.13 incluida
De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 5.0.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Customizer Selective Refresh

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.4.0 a la 6.4.14 incluida; de la 6.5.0 a la 6.5.14 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.4.0 a la 6.4.14 incluida
De la 6.5.0 a la 6.5.14 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.4.0 - 7.1.3 - Authenticated (Author+) Stored Cross-Site Scripting via Interactivity Router Uploaded Text Files

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.0.0 a la 5.0.30 incluida; de la 5.1.0 a la 5.1.27 incluida; de la 5.2.0 a la 5.2.29 incluida; de la 5.3.0 a la 5.3.26 incluida; de la 5.4.0 a la 5.4.24 incluida; de la 5.5.0 a la 5.5.23 incluida; de la 5.6.0 a la 5.6.22 incluida; de la 5.7.0 a la 5.7.20 incluida; de la 5.8.0 a la 5.8.18 incluida; de la 5.9.0 a la 5.9.19 incluida; de la 6.0.0 a la 6.0.17 incluida; de la 6.1.0 a la 6.1.15 incluida; de la 6.2.0 a la 6.2.14 incluida; de la 6.3.0 a la 6.3.13 incluida; de la 6.4.0 a la 6.4.13 incluida; de la 6.5.0 a la 6.5.13 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.0.0 a la 5.0.30 incluida
De la 5.1.0 a la 5.1.27 incluida
De la 5.2.0 a la 5.2.29 incluida
De la 5.3.0 a la 5.3.26 incluida
De la 5.4.0 a la 5.4.24 incluida
De la 5.5.0 a la 5.5.23 incluida
De la 5.6.0 a la 5.6.22 incluida
De la 5.7.0 a la 5.7.20 incluida
De la 5.8.0 a la 5.8.18 incluida
De la 5.9.0 a la 5.9.19 incluida
De la 6.0.0 a la 6.0.17 incluida
De la 6.1.0 a la 6.1.15 incluida
De la 6.2.0 a la 6.2.14 incluida
De la 6.3.0 a la 6.3.13 incluida
De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 5.0.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Non-HTML Whitespace in Block Delimiters

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Un desconocido podría ver información privada que no debería ver (de la 4.9.0 a la 4.9.34 incluida; de la 5.0.0 a la 5.0.30 incluida; de la 5.1.0 a la 5.1.27 incluida; de la 5.2.0 a la 5.2.29 incluida; de la 5.3.0 a la 5.3.26 incluida; de la 5.4.0 a la 5.4.24 incluida; de la 5.5.0 a la 5.5.23 incluida; de la 5.6.0 a la 5.6.22 incluida; de la 5.7.0 a la 5.7.20 incluida; de la 5.8.0 a la 5.8.18 incluida; de la 5.9.0 a la 5.9.19 incluida; de la 6.0.0 a la 6.0.17 incluida; de la 6.1.0 a la 6.1.15 incluida; de la 6.2.0 a la 6.2.14 incluida; de la 6.3.0 a la 6.3.13 incluida; de la 6.4.0 a la 6.4.13 incluida; de la 6.5.0 a la 6.5.13 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.9.0 a la 4.9.34 incluida
De la 5.0.0 a la 5.0.30 incluida
De la 5.1.0 a la 5.1.27 incluida
De la 5.2.0 a la 5.2.29 incluida
De la 5.3.0 a la 5.3.26 incluida
De la 5.4.0 a la 5.4.24 incluida
De la 5.5.0 a la 5.5.23 incluida
De la 5.6.0 a la 5.6.22 incluida
De la 5.7.0 a la 5.7.20 incluida
De la 5.8.0 a la 5.8.18 incluida
De la 5.9.0 a la 5.9.19 incluida
De la 6.0.0 a la 6.0.17 incluida
De la 6.1.0 a la 6.1.15 incluida
De la 6.2.0 a la 6.2.14 incluida
De la 6.3.0 a la 6.3.13 incluida
De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

4.9.35, 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 4.9.0 - 7.1.3 - Unauthenticated Sensitive Information Exposure via Customizer Changesets

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.4.0 a la 6.4.13 incluida; de la 6.5.0 a la 6.5.13 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.4.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Interactivity API Prototype Pollution

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.6.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Interactivity API Event Handler Bindings

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.6.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Interactivity API URL Bindings

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.9.0 a la 5.9.19 incluida; de la 6.0.0 a la 6.0.17 incluida; de la 6.1.0 a la 6.1.15 incluida; de la 6.2.0 a la 6.2.14 incluida; de la 6.3.0 a la 6.3.13 incluida; de la 6.4.0 a la 6.4.13 incluida; de la 6.5.0 a la 6.5.13 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.9.0 a la 5.9.19 incluida
De la 6.0.0 a la 6.0.17 incluida
De la 6.1.0 a la 6.1.15 incluida
De la 6.2.0 a la 6.2.14 incluida
De la 6.3.0 a la 6.3.13 incluida
De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 5.9.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Navigation Block Labels

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer que tu sitio vaya lento o se caiga (de la 6.4.0 a la 6.4.13 incluida; de la 6.5.0 a la 6.5.13 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.4.0 - 7.1.3 - Authenticated (Contributor+) Stored Denial of Service via Malformed Interactivity API Bindings

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.6.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Interactivity Script Module Data Shadowing

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.4.0 a la 6.4.13 incluida; de la 6.5.0 a la 6.5.13 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.4.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image and Playlist Blocks

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de editor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 4.9.6 a la 4.9.34 incluida; de la 5.0.0 a la 5.0.30 incluida; de la 5.1.0 a la 5.1.27 incluida; de la 5.2.0 a la 5.2.29 incluida; de la 5.3.0 a la 5.3.26 incluida; de la 5.4.0 a la 5.4.24 incluida; de la 5.5.0 a la 5.5.23 incluida; de la 5.6.0 a la 5.6.22 incluida; de la 5.7.0 a la 5.7.20 incluida; de la 5.8.0 a la 5.8.18 incluida; de la 5.9.0 a la 5.9.19 incluida; de la 6.0.0 a la 6.0.17 incluida; de la 6.1.0 a la 6.1.15 incluida; de la 6.2.0 a la 6.2.14 incluida; de la 6.3.0 a la 6.3.13 incluida; de la 6.4.0 a la 6.4.13 incluida; de la 6.5.0 a la 6.5.13 incluida; de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.9.6 a la 4.9.34 incluida
De la 5.0.0 a la 5.0.30 incluida
De la 5.1.0 a la 5.1.27 incluida
De la 5.2.0 a la 5.2.29 incluida
De la 5.3.0 a la 5.3.26 incluida
De la 5.4.0 a la 5.4.24 incluida
De la 5.5.0 a la 5.5.23 incluida
De la 5.6.0 a la 5.6.22 incluida
De la 5.7.0 a la 5.7.20 incluida
De la 5.8.0 a la 5.8.18 incluida
De la 5.9.0 a la 5.9.19 incluida
De la 6.0.0 a la 6.0.17 incluida
De la 6.1.0 a la 6.1.15 incluida
De la 6.2.0 a la 6.2.14 incluida
De la 6.3.0 a la 6.3.13 incluida
De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

4.9.35, 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 4.9.6 - 7.1.3 - Authenticated (Editor+) Stored Cross-Site Scripting via Personal Data Erasure Request Email Addresses

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.7.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Categories Block

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.9.0 - 7.1.3 - Authenticated (Custom+) Incorrect Authorization to Read, Modify, and Delete Notes via REST API

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.6.0 - 7.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Unsafe Interactivity API Binding Properties

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (de la 6.6.0 a la 6.6.10 incluida; de la 6.7.0 a la 6.7.10 incluida; de la 6.8.0 a la 6.8.11 incluida; de la 6.9.0 a la 6.9.10 incluida; de la 7.0.0 a la 7.0.7 incluida; de la 7.1.0 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress Core 6.6.0 - 7.1.3 - Authenticated (Contributor+) Clickjacking via Interactivity API Object Bindings

Primer aviso

29 de octubre de 2026

Fuentes

Wordfence, visto el 29 de octubre de 2026

Esta semana

Alguien podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Arreglado en

7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

WordPress 7.1.4

Primer aviso

28 de octubre de 2026

Fuentes

WordPress.org, visto el 28 de octubre de 2026

Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.38 incluida
De la 4.8.0 a la 4.8.33 incluida
De la 4.9.0 a la 4.9.34 incluida
De la 5.0.0 a la 5.0.30 incluida
De la 5.1.0 a la 5.1.27 incluida
De la 5.2.0 a la 5.2.29 incluida
De la 5.3.0 a la 5.3.26 incluida
De la 5.4.0 a la 5.4.24 incluida
De la 5.5.0 a la 5.5.23 incluida
De la 5.6.0 a la 5.6.22 incluida
De la 5.7.0 a la 5.7.20 incluida
De la 5.8.0 a la 5.8.18 incluida
De la 5.9.0 a la 5.9.19 incluida
De la 6.0.0 a la 6.0.17 incluida
De la 6.1.0 a la 6.1.15 incluida
De la 6.2.0 a la 6.2.14 incluida
De la 6.3.0 a la 6.3.13 incluida
De la 6.4.0 a la 6.4.13 incluida
De la 6.5.0 a la 6.5.13 incluida
De la 6.6.0 a la 6.6.10 incluida
De la 6.7.0 a la 6.7.10 incluida
De la 6.8.0 a la 6.8.11 incluida
De la 6.9.0 a la 6.9.10 incluida
De la 7.0.0 a la 7.0.7 incluida
De la 7.1.0 a la 7.1.3 incluida

Arreglado en

4.7.39, 4.8.34, 4.9.35, 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11, 7.0.8, 7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

ID oficial

CVE-2026-119977

Título del informe

WordPress Core 4.7.0 - 7.1.3 - Unauthenticated Upgrade-Window Staged-Installer Remote Code Execution

Primer aviso

28 de octubre de 2026

Fuentes

Wordfence, visto el 28 de octubre de 2026

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 7.1 a la 7.1.2 incluida; de la 4.7.39 a la 7.1.3 incluida; de la 4.7.0 a la 7.1.3 incluida; de la 4.7 a la 7.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 7.1 a la 7.1.2 incluida
De la 4.7.39 a la 7.1.3 incluida
De la 4.7.0 a la 7.1.3 incluida
De la 4.7 a la 7.1.3 incluida

Arreglado en

7.1.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.4 o una más nueva.

Título del informe

Wordfence Intelligence Weekly WordPress Vulnerability Report (October 5, 2026 to October 11, 2026)

Primer aviso

27 de octubre de 2026

Fuentes

Wordfence, visto el 27 de octubre de 2026
Patchstack, visto el 29 de octubre de 2026
Wordfence, visto el 30 de octubre de 2026
The Hacker News, visto el 30 de octubre de 2026
analyst207@mastodon.social, visto el 30 de octubre de 2026
cloud@infosec.exchange, visto el 31 de octubre de 2026
hacksgr@mastodon.social, visto el 31 de octubre de 2026
linuxmint_hun@mastodon.social, visto el 31 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 4.7.0 a la 4.7.37 incluida; de la 4.8.0 a la 4.8.32 incluida; de la 4.9.0 a la 4.9.33 incluida; de la 5.0.0 a la 5.0.29 incluida; de la 5.1.0 a la 5.1.26 incluida; de la 5.2.0 a la 5.2.28 incluida; de la 5.3.0 a la 5.3.25 incluida; de la 5.4.0 a la 5.4.23 incluida; de la 5.5.0 a la 5.5.22 incluida; de la 5.6.0 a la 5.6.21 incluida; de la 5.7.0 a la 5.7.19 incluida; de la 5.8.0 a la 5.8.17 incluida; de la 5.9.0 a la 5.9.18 incluida; de la 6.0.0 a la 6.0.16 incluida; de la 6.1.0 a la 6.1.14 incluida; de la 6.2.0 a la 6.2.13 incluida; de la 6.3.0 a la 6.3.12 incluida; de la 6.4.0 a la 6.4.12 incluida; de la 6.5.0 a la 6.5.12 incluida; de la 6.6.0 a la 6.6.9 incluida; de la 6.7.0 a la 6.7.9 incluida; de la 6.8.0 a la 6.8.10 incluida; de la 6.9.0 a la 6.9.9 incluida; de la 7.0.0 a la 7.0.6 incluida; de la 7.1.0 a la 7.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.37 incluida
De la 4.8.0 a la 4.8.32 incluida
De la 4.9.0 a la 4.9.33 incluida
De la 5.0.0 a la 5.0.29 incluida
De la 5.1.0 a la 5.1.26 incluida
De la 5.2.0 a la 5.2.28 incluida
De la 5.3.0 a la 5.3.25 incluida
De la 5.4.0 a la 5.4.23 incluida
De la 5.5.0 a la 5.5.22 incluida
De la 5.6.0 a la 5.6.21 incluida
De la 5.7.0 a la 5.7.19 incluida
De la 5.8.0 a la 5.8.17 incluida
De la 5.9.0 a la 5.9.18 incluida
De la 6.0.0 a la 6.0.16 incluida
De la 6.1.0 a la 6.1.14 incluida
De la 6.2.0 a la 6.2.13 incluida
De la 6.3.0 a la 6.3.12 incluida
De la 6.4.0 a la 6.4.12 incluida
De la 6.5.0 a la 6.5.12 incluida
De la 6.6.0 a la 6.6.9 incluida
De la 6.7.0 a la 6.7.9 incluida
De la 6.8.0 a la 6.8.10 incluida
De la 6.9.0 a la 6.9.9 incluida
De la 7.0.0 a la 7.0.6 incluida
De la 7.1.0 a la 7.1.2 incluida

Arreglado en

4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.3 o una más nueva.

Título del informe

WordPress Core 4.7.0 - 7.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Imgur oEmbed

Primer aviso

7 de octubre de 2026

Fuentes

Wordfence, visto el 7 de octubre de 2026

Esta semana

Un desconocido podría ver información privada que no debería ver (de la 4.7.0 a la 4.7.37 incluida; de la 4.8.0 a la 4.8.32 incluida; de la 4.9.0 a la 4.9.33 incluida; de la 5.0.0 a la 5.0.29 incluida; de la 5.1.0 a la 5.1.26 incluida; de la 5.2.0 a la 5.2.28 incluida; de la 5.3.0 a la 5.3.25 incluida; de la 5.4.0 a la 5.4.23 incluida; de la 5.5.0 a la 5.5.22 incluida; de la 5.6.0 a la 5.6.21 incluida; de la 5.7.0 a la 5.7.19 incluida; de la 5.8.0 a la 5.8.17 incluida; de la 5.9.0 a la 5.9.18 incluida; de la 6.0.0 a la 6.0.16 incluida; de la 6.1.0 a la 6.1.14 incluida; de la 6.2.0 a la 6.2.13 incluida; de la 6.3.0 a la 6.3.12 incluida; de la 6.4.0 a la 6.4.12 incluida; de la 6.5.0 a la 6.5.12 incluida; de la 6.6.0 a la 6.6.9 incluida; de la 6.7.0 a la 6.7.9 incluida; de la 6.8.0 a la 6.8.10 incluida; de la 6.9.0 a la 6.9.9 incluida; de la 7.0.0 a la 7.0.6 incluida; de la 7.1.0 a la 7.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.37 incluida
De la 4.8.0 a la 4.8.32 incluida
De la 4.9.0 a la 4.9.33 incluida
De la 5.0.0 a la 5.0.29 incluida
De la 5.1.0 a la 5.1.26 incluida
De la 5.2.0 a la 5.2.28 incluida
De la 5.3.0 a la 5.3.25 incluida
De la 5.4.0 a la 5.4.23 incluida
De la 5.5.0 a la 5.5.22 incluida
De la 5.6.0 a la 5.6.21 incluida
De la 5.7.0 a la 5.7.19 incluida
De la 5.8.0 a la 5.8.17 incluida
De la 5.9.0 a la 5.9.18 incluida
De la 6.0.0 a la 6.0.16 incluida
De la 6.1.0 a la 6.1.14 incluida
De la 6.2.0 a la 6.2.13 incluida
De la 6.3.0 a la 6.3.12 incluida
De la 6.4.0 a la 6.4.12 incluida
De la 6.5.0 a la 6.5.12 incluida
De la 6.6.0 a la 6.6.9 incluida
De la 6.7.0 a la 6.7.9 incluida
De la 6.8.0 a la 6.8.10 incluida
De la 6.9.0 a la 6.9.9 incluida
De la 7.0.0 a la 7.0.6 incluida
De la 7.1.0 a la 7.1.2 incluida

Arreglado en

4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.3 o una más nueva.

ID oficial

CVE-2026-66666

Título del informe

WordPress Core 4.7.0 - 7.1.2 - Unauthenticated Sensitive Information Exposure via Comment Feeds

Primer aviso

7 de octubre de 2026

Fuentes

Wordfence, visto el 7 de octubre de 2026

Esta semana

Alguien con una cuenta de autor en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.5.0 a la 6.5.12 incluida
De la 6.6.0 a la 6.6.9 incluida
De la 6.7.0 a la 6.7.9 incluida
De la 6.8.0 a la 6.8.10 incluida
De la 6.9.0 a la 6.9.9 incluida
De la 7.0.0 a la 7.0.6 incluida
De la 7.1.0 a la 7.1.2 incluida

Arreglado en

6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.3 o una más nueva.

Título del informe

WordPress Core 6.5.0 - 7.1.2 - Authenticated (Author+) Second-Order SQL Injection via WXR Export

Primer aviso

7 de octubre de 2026

Fuentes

Wordfence, visto el 7 de octubre de 2026

Esta semana

Alguien con una cuenta de autor en tu sitio podría usarlo para dañar tu sitio (de la 4.7.0 a la 4.7.37 incluida; de la 4.8.0 a la 4.8.32 incluida; de la 4.9.0 a la 4.9.33 incluida; de la 5.0.0 a la 5.0.29 incluida; de la 5.1.0 a la 5.1.26 incluida; de la 5.2.0 a la 5.2.28 incluida; de la 5.3.0 a la 5.3.25 incluida; de la 5.4.0 a la 5.4.23 incluida; de la 5.5.0 a la 5.5.22 incluida; de la 5.6.0 a la 5.6.21 incluida; de la 5.7.0 a la 5.7.19 incluida; de la 5.8.0 a la 5.8.17 incluida; de la 5.9.0 a la 5.9.18 incluida; de la 6.0.0 a la 6.0.16 incluida; de la 6.1.0 a la 6.1.14 incluida; de la 6.2.0 a la 6.2.13 incluida; de la 6.3.0 a la 6.3.12 incluida; de la 6.4.0 a la 6.4.12 incluida; de la 6.5.0 a la 6.5.12 incluida; de la 6.6.0 a la 6.6.9 incluida; de la 6.7.0 a la 6.7.9 incluida; de la 6.8.0 a la 6.8.10 incluida; de la 6.9.0 a la 6.9.9 incluida; de la 7.0.0 a la 7.0.6 incluida; de la 7.1.0 a la 7.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.37 incluida
De la 4.8.0 a la 4.8.32 incluida
De la 4.9.0 a la 4.9.33 incluida
De la 5.0.0 a la 5.0.29 incluida
De la 5.1.0 a la 5.1.26 incluida
De la 5.2.0 a la 5.2.28 incluida
De la 5.3.0 a la 5.3.25 incluida
De la 5.4.0 a la 5.4.23 incluida
De la 5.5.0 a la 5.5.22 incluida
De la 5.6.0 a la 5.6.21 incluida
De la 5.7.0 a la 5.7.19 incluida
De la 5.8.0 a la 5.8.17 incluida
De la 5.9.0 a la 5.9.18 incluida
De la 6.0.0 a la 6.0.16 incluida
De la 6.1.0 a la 6.1.14 incluida
De la 6.2.0 a la 6.2.13 incluida
De la 6.3.0 a la 6.3.12 incluida
De la 6.4.0 a la 6.4.12 incluida
De la 6.5.0 a la 6.5.12 incluida
De la 6.6.0 a la 6.6.9 incluida
De la 6.7.0 a la 6.7.9 incluida
De la 6.8.0 a la 6.8.10 incluida
De la 6.9.0 a la 6.9.9 incluida
De la 7.0.0 a la 7.0.6 incluida
De la 7.1.0 a la 7.1.2 incluida

Arreglado en

4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.3 o una más nueva.

Título del informe

WordPress Core 4.7.0 - 7.1.2 - Authenticated (Author+) Unauthorized Sticky Post Modification via REST API

Primer aviso

7 de octubre de 2026

Fuentes

Wordfence, visto el 7 de octubre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer que tu sitio vaya lento o se caiga (de la 4.7.0 a la 4.7.37 incluida; de la 4.8.0 a la 4.8.32 incluida; de la 4.9.0 a la 4.9.33 incluida; de la 5.0.0 a la 5.0.29 incluida; de la 5.1.0 a la 5.1.26 incluida; de la 5.2.0 a la 5.2.28 incluida; de la 5.3.0 a la 5.3.25 incluida; de la 5.4.0 a la 5.4.23 incluida; de la 5.5.0 a la 5.5.22 incluida; de la 5.6.0 a la 5.6.21 incluida; de la 5.7.0 a la 5.7.19 incluida; de la 5.8.0 a la 5.8.17 incluida; de la 5.9.0 a la 5.9.18 incluida; de la 6.0.0 a la 6.0.16 incluida; de la 6.1.0 a la 6.1.14 incluida; de la 6.2.0 a la 6.2.13 incluida; de la 6.3.0 a la 6.3.12 incluida; de la 6.4.0 a la 6.4.12 incluida; de la 6.5.0 a la 6.5.12 incluida; de la 6.6.0 a la 6.6.9 incluida; de la 6.7.0 a la 6.7.9 incluida; de la 6.8.0 a la 6.8.10 incluida; de la 6.9.0 a la 6.9.9 incluida; de la 7.0.0 a la 7.0.6 incluida; de la 7.1.0 a la 7.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.37 incluida
De la 4.8.0 a la 4.8.32 incluida
De la 4.9.0 a la 4.9.33 incluida
De la 5.0.0 a la 5.0.29 incluida
De la 5.1.0 a la 5.1.26 incluida
De la 5.2.0 a la 5.2.28 incluida
De la 5.3.0 a la 5.3.25 incluida
De la 5.4.0 a la 5.4.23 incluida
De la 5.5.0 a la 5.5.22 incluida
De la 5.6.0 a la 5.6.21 incluida
De la 5.7.0 a la 5.7.19 incluida
De la 5.8.0 a la 5.8.17 incluida
De la 5.9.0 a la 5.9.18 incluida
De la 6.0.0 a la 6.0.16 incluida
De la 6.1.0 a la 6.1.14 incluida
De la 6.2.0 a la 6.2.13 incluida
De la 6.3.0 a la 6.3.12 incluida
De la 6.4.0 a la 6.4.12 incluida
De la 6.5.0 a la 6.5.12 incluida
De la 6.6.0 a la 6.6.9 incluida
De la 6.7.0 a la 6.7.9 incluida
De la 6.8.0 a la 6.8.10 incluida
De la 6.9.0 a la 6.9.9 incluida
De la 7.0.0 a la 7.0.6 incluida
De la 7.1.0 a la 7.1.2 incluida

Arreglado en

4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.3 o una más nueva.

Título del informe

WordPress Core 4.7.0 - 7.1.2 - Authenticated (Contributor+) Denial of Service via Block Editor URL Details

Primer aviso

7 de octubre de 2026

Fuentes

Wordfence, visto el 7 de octubre de 2026

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 4.7.0 a la 4.7.37 incluida; de la 4.8.0 a la 4.8.32 incluida; de la 4.9.0 a la 4.9.33 incluida; de la 5.0.0 a la 5.0.29 incluida; de la 5.1.0 a la 5.1.26 incluida; de la 5.2.0 a la 5.2.28 incluida; de la 5.3.0 a la 5.3.25 incluida; de la 5.4.0 a la 5.4.23 incluida; de la 5.5.0 a la 5.5.22 incluida; de la 5.6.0 a la 5.6.21 incluida; de la 5.7.0 a la 5.7.19 incluida; de la 5.8.0 a la 5.8.17 incluida; de la 5.9.0 a la 5.9.18 incluida; de la 6.0.0 a la 6.0.16 incluida; de la 6.1.0 a la 6.1.14 incluida; de la 6.2.0 a la 6.2.13 incluida; de la 6.3.0 a la 6.3.12 incluida; de la 6.4.0 a la 6.4.12 incluida; de la 6.5.0 a la 6.5.12 incluida; de la 6.6.0 a la 6.6.9 incluida; de la 6.7.0 a la 6.7.9 incluida; de la 6.8.0 a la 6.8.10 incluida; de la 6.9.0 a la 6.9.9 incluida; de la 7.0.0 a la 7.0.6 incluida; de la 7.1.0 a la 7.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.37 incluida
De la 4.8.0 a la 4.8.32 incluida
De la 4.9.0 a la 4.9.33 incluida
De la 5.0.0 a la 5.0.29 incluida
De la 5.1.0 a la 5.1.26 incluida
De la 5.2.0 a la 5.2.28 incluida
De la 5.3.0 a la 5.3.25 incluida
De la 5.4.0 a la 5.4.23 incluida
De la 5.5.0 a la 5.5.22 incluida
De la 5.6.0 a la 5.6.21 incluida
De la 5.7.0 a la 5.7.19 incluida
De la 5.8.0 a la 5.8.17 incluida
De la 5.9.0 a la 5.9.18 incluida
De la 6.0.0 a la 6.0.16 incluida
De la 6.1.0 a la 6.1.14 incluida
De la 6.2.0 a la 6.2.13 incluida
De la 6.3.0 a la 6.3.12 incluida
De la 6.4.0 a la 6.4.12 incluida
De la 6.5.0 a la 6.5.12 incluida
De la 6.6.0 a la 6.6.9 incluida
De la 6.7.0 a la 6.7.9 incluida
De la 6.8.0 a la 6.8.10 incluida
De la 6.9.0 a la 6.9.9 incluida
De la 7.0.0 a la 7.0.6 incluida
De la 7.1.0 a la 7.1.2 incluida

Arreglado en

4.7.38, 4.8.33, 4.9.34, 5.0.30, 5.1.27, 5.2.29, 5.3.26, 5.4.24, 5.5.23, 5.6.22, 5.7.20, 5.8.18, 5.9.19, 6.0.17, 6.1.15, 6.2.14, 6.3.13, 6.4.13, 6.5.13, 6.6.10, 6.7.10, 6.8.11, 6.9.10, 7.0.7, 7.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.3 o una más nueva.

Título del informe

WordPress Core 4.7.0 - 7.1.2 - Conditional Action Hook Injection via Unregistered Post Status or Post Type

Primer aviso

7 de octubre de 2026

Fuentes

Wordfence, visto el 7 de octubre de 2026

Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 7.1.0 a la 7.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 7.1.0 a la 7.1.2 incluida

Arreglado en

7.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.3 o una más nueva.

Título del informe

WordPress Core 7.1 - 7.1.2 - Unauthenticated Stored Cross-Site Scripting via Pending Comments

Primer aviso

6 de octubre de 2026

Fuentes

Wordfence, visto el 6 de octubre de 2026

Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.6.7 incluida; de la 6.7 a la 6.7.7 incluida; de la 6.8 a la 6.8.8 incluida; de la 6.9 a la 6.9.7 incluida; de la 7.0 a la 7.0.4 incluida; de la 7.1 a la 7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

ID oficial

CVE-2026-93485

Título del informe

WordPress Core <= 7.1 - Unauthenticated Stored Cross-Site Scripting via wpautop() Blockquote Handling

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 6.6.7 incluida; de la 6.7 a la 6.7.7 incluida; de la 6.8 a la 6.8.8 incluida; de la 6.9 a la 6.9.7 incluida; de la 7.0 a la 7.0.4 incluida; de la 7.1 a la 7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - Missing Authorization to customize_changeset Write via XML-RPC (Multisite/Custom Role edit_css Bypass)

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.6.7 incluida; de la 6.7 a la 6.7.7 incluida; de la 6.8 a la 6.8.8 incluida; de la 6.9 a la 6.9.7 incluida; de la 7.0 a la 7.0.4 incluida; de la 7.1 a la 7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Custom Header Image Data

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.8 a la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - Authenticated (Contributor+) Path Traversal via REST Templates Controller

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 6.6.7 incluida; de la 6.7 a la 6.7.7 incluida; de la 6.8 a la 6.8.8 incluida; de la 6.9 a la 6.9.7 incluida; de la 7.0 a la 7.0.4 incluida; de la 7.1 a la 7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - Authenticated (Contributor+) Information Exposure via Sample Permalink AJAX Actions

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien con una cuenta de autor en tu sitio podría hacer cosas en tu sitio que no debería poder hacer (hasta la 6.6.7 incluida; de la 6.7 a la 6.7.7 incluida; de la 6.8 a la 6.8.8 incluida; de la 6.9 a la 6.9.7 incluida; de la 7.0 a la 7.0.4 incluida; de la 7.1 a la 7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - Authenticated (Author+) Missing Authorization to Comment/Note Reparenting via REST API

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 6.6.7 incluida; de la 6.7 a la 6.7.7 incluida; de la 6.8 a la 6.8.8 incluida; de la 6.9 a la 6.9.7 incluida; de la 7.0 a la 7.0.4 incluida; de la 7.1 a la 7.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - Authenticated (Contributor+) Insecure Direct Object Reference to Arbitrary Post Overwrite

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien con una cuenta de autor en tu sitio podría usarlo para dañar tu sitio (hasta la 6.6.7 incluida; de la 6.7 a la 6.7.7 incluida; de la 6.8 a la 6.8.8 incluida; de la 6.9 a la 6.9.7 incluida; de la 7.0 a la 7.0.4 incluida; de la 7.1 a la 7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - Authenticated (Author+) Information Exposure via attachment_submitbox_metadata()

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 6.6.7 incluida; de la 6.7 a la 6.7.7 incluida; de la 6.8 a la 6.8.8 incluida; de la 6.9 a la 6.9.7 incluida; de la 7.0 a la 7.0.4 incluida; de la 7.1 a la 7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - Forced Theme Install/Preview and Selector Injection via Theme Installer Route

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 6.7 a la 6.7.7 incluida; de la 6.8 a la 6.8.8 incluida; de la 6.9 a la 6.9.7 incluida; de la 7.0 a la 7.0.4 incluida; de la 7.1 a la 7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - HTML API set_modifiable_text() Comment Boundary Break

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien que ya tiene una cuenta de administrador podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.6.7 incluida
De la 6.7 a la 6.7.7 incluida
De la 6.8 a la 6.8.8 incluida
De la 6.9 a la 6.9.7 incluida
De la 7.0 a la 7.0.4 incluida
De la 7.1 a la 7.1 incluida

Arreglado en

6.6.8, 6.7.8, 6.8.9, 6.9.8, 7.0.5, 7.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.1.1 o una más nueva.

Título del informe

WordPress Core <= 7.1 - Authenticated (Administrator+) Missing Authorization to Network Plugin Activation (Multisite)

Primer aviso

17 de septiembre de 2026

Fuentes

Wordfence, visto el 17 de septiembre de 2026

Esta semana

Alguien con una cuenta de autor en tu sitio podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.34 incluida
De la 4.8.0 a la 4.8.29 incluida
De la 4.9.0 a la 4.9.30 incluida
De la 5.0.0 a la 5.0.26 incluida
De la 5.1.0 a la 5.1.23 incluida
De la 5.2.0 a la 5.2.25 incluida
De la 5.3.0 a la 5.3.22 incluida
De la 5.4.0 a la 5.4.20 incluida
De la 5.5.0 a la 5.5.19 incluida
De la 5.6.0 a la 5.6.18 incluida
De la 5.7.0 a la 5.7.16 incluida
De la 5.8.0 a la 5.8.14 incluida
De la 5.9.0 a la 5.9.15 incluida
De la 6.0.0 a la 6.0.13 incluida
De la 6.1.0 a la 6.1.11 incluida
De la 6.2.0 a la 6.2.10 incluida
De la 6.3.0 a la 6.3.9 incluida
De la 6.4.0 a la 6.4.9 incluida
De la 6.5.0 a la 6.5.9 incluida
De la 6.6.0 a la 6.6.6 incluida
De la 6.7.0 a la 6.7.6 incluida
De la 6.8.0 a la 6.8.7 incluida
De la 6.9.0 a la 6.9.6 incluida
De la 7.0.0 a la 7.0.3 incluida

Arreglado en

4.7.35, 4.8.30, 4.9.31, 5.0.27, 5.1.24, 5.2.26, 5.3.23, 5.4.21, 5.5.20, 5.6.19, 5.7.17, 5.8.15, 5.9.16, 6.0.14, 6.1.12, 6.2.11, 6.3.10, 6.4.10, 6.5.10, 6.6.7, 6.7.7, 6.8.8, 6.9.7, 7.0.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.4 o una más nueva.

ID oficial

CVE-2026-65640

Título del informe

WordPress Core <= 7.0.3 - Authenticated (Author+) Remote Code Execution via Malicious File Upload

Primer aviso

12 de agosto de 2026

Fuentes

Wordfence, visto el 12 de agosto de 2026

Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 4.7.0 a la 4.7.33 incluida; de la 4.8.0 a la 4.8.28 incluida; de la 4.9.0 a la 4.9.29 incluida; de la 5.0.0 a la 5.0.25 incluida; de la 5.1.0 a la 5.1.22 incluida; de la 5.2.0 a la 5.2.24 incluida; de la 5.3.0 a la 5.3.21 incluida; de la 5.4.0 a la 5.4.19 incluida; de la 5.5.0 a la 5.5.18 incluida; de la 5.6.0 a la 5.6.17 incluida; de la 5.7.0 a la 5.7.15 incluida; de la 5.8.0 a la 5.8.13 incluida; de la 5.9.0 a la 5.9.13 incluida; de la 6.0.0 a la 6.0.12 incluida; de la 6.1.0 a la 6.1.10 incluida; de la 6.2.0 a la 6.2.9 incluida; de la 6.3.0 a la 6.3.8 incluida; de la 6.4.0 a la 6.4.8 incluida; de la 6.5.0 a la 6.5.8 incluida; de la 6.6.0 a la 6.6.5 incluida; de la 6.7.0 a la 6.7.5 incluida; de la 6.8.0 a la 6.8.6 incluida; de la 6.9.0 a la 6.9.5 incluida; de la 7.0.0 a la 7.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.33 incluida
De la 4.8.0 a la 4.8.28 incluida
De la 4.9.0 a la 4.9.29 incluida
De la 5.0.0 a la 5.0.25 incluida
De la 5.1.0 a la 5.1.22 incluida
De la 5.2.0 a la 5.2.24 incluida
De la 5.3.0 a la 5.3.21 incluida
De la 5.4.0 a la 5.4.19 incluida
De la 5.5.0 a la 5.5.18 incluida
De la 5.6.0 a la 5.6.17 incluida
De la 5.7.0 a la 5.7.15 incluida
De la 5.8.0 a la 5.8.13 incluida
De la 5.9.0 a la 5.9.13 incluida
De la 6.0.0 a la 6.0.12 incluida
De la 6.1.0 a la 6.1.10 incluida
De la 6.2.0 a la 6.2.9 incluida
De la 6.3.0 a la 6.3.8 incluida
De la 6.4.0 a la 6.4.8 incluida
De la 6.5.0 a la 6.5.8 incluida
De la 6.6.0 a la 6.6.5 incluida
De la 6.7.0 a la 6.7.5 incluida
De la 6.8.0 a la 6.8.6 incluida
De la 6.9.0 a la 6.9.5 incluida
De la 7.0.0 a la 7.0.2 incluida

Arreglado en

4.7.34, 4.8.29, 4.9.30, 5.0.26, 5.1.23, 5.2.25, 5.3.22, 5.4.20, 5.5.19, 5.6.18, 5.7.16, 5.8.14, 5.9.14, 6.0.13, 6.1.11, 6.2.10, 6.3.9, 6.4.9, 6.5.9, 6.6.6, 6.7.6, 6.8.7, 6.9.6, 7.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.3 o una más nueva.

ID oficial

CVE-2026-64638

Título del informe

WordPress Core <= 7.0.2 - Unauthenticated Reflected Cross-Site Scripting via log Parameter

Primer aviso

8 de agosto de 2026

Fuentes

Wordfence, visto el 8 de agosto de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 4.7.0 a la 4.7.33 incluida; de la 4.8.0 a la 4.8.28 incluida; de la 4.9.0 a la 4.9.29 incluida; de la 5.0.0 a la 5.0.25 incluida; de la 5.1.0 a la 5.1.22 incluida; de la 5.2.0 a la 5.2.24 incluida; de la 5.3.0 a la 5.3.21 incluida; de la 5.4.0 a la 5.4.19 incluida; de la 5.5.0 a la 5.5.18 incluida; de la 5.6.0 a la 5.6.17 incluida; de la 5.7.0 a la 5.7.15 incluida; de la 5.8.0 a la 5.8.13 incluida; de la 5.9.0 a la 5.9.13 incluida; de la 6.0.0 a la 6.0.12 incluida; de la 6.1.0 a la 6.1.10 incluida; de la 6.2.0 a la 6.2.9 incluida; de la 6.3.0 a la 6.3.8 incluida; de la 6.4.0 a la 6.4.8 incluida; de la 6.5.0 a la 6.5.8 incluida; de la 6.6.0 a la 6.6.5 incluida; de la 6.7.0 a la 6.7.5 incluida; de la 6.8.0 a la 6.8.6 incluida; de la 6.9.0 a la 6.9.5 incluida; de la 7.0.0 a la 7.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.33 incluida
De la 4.8.0 a la 4.8.28 incluida
De la 4.9.0 a la 4.9.29 incluida
De la 5.0.0 a la 5.0.25 incluida
De la 5.1.0 a la 5.1.22 incluida
De la 5.2.0 a la 5.2.24 incluida
De la 5.3.0 a la 5.3.21 incluida
De la 5.4.0 a la 5.4.19 incluida
De la 5.5.0 a la 5.5.18 incluida
De la 5.6.0 a la 5.6.17 incluida
De la 5.7.0 a la 5.7.15 incluida
De la 5.8.0 a la 5.8.13 incluida
De la 5.9.0 a la 5.9.13 incluida
De la 6.0.0 a la 6.0.12 incluida
De la 6.1.0 a la 6.1.10 incluida
De la 6.2.0 a la 6.2.9 incluida
De la 6.3.0 a la 6.3.8 incluida
De la 6.4.0 a la 6.4.8 incluida
De la 6.5.0 a la 6.5.8 incluida
De la 6.6.0 a la 6.6.5 incluida
De la 6.7.0 a la 6.7.5 incluida
De la 6.8.0 a la 6.8.6 incluida
De la 6.9.0 a la 6.9.5 incluida
De la 7.0.0 a la 7.0.2 incluida

Arreglado en

4.7.34, 4.8.29, 4.9.30, 5.0.26, 5.1.23, 5.2.25, 5.3.22, 5.4.20, 5.5.19, 5.6.18, 5.7.16, 5.8.14, 5.9.14, 6.0.13, 6.1.11, 6.2.10, 6.3.9, 6.4.9, 6.5.9, 6.6.6, 6.7.6, 6.8.7, 6.9.6, 7.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.3 o una más nueva.

Título del informe

WordPress Core <= 7.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Emoji Settings Element

Primer aviso

8 de agosto de 2026

Fuentes

Wordfence, visto el 8 de agosto de 2026

Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (de la 4.7.0 a la 4.7.33 incluida; de la 4.8.0 a la 4.8.28 incluida; de la 4.9.0 a la 4.9.29 incluida; de la 5.0.0 a la 5.0.25 incluida; de la 5.1.0 a la 5.1.22 incluida; de la 5.2.0 a la 5.2.24 incluida; de la 5.3.0 a la 5.3.21 incluida; de la 5.4.0 a la 5.4.19 incluida; de la 5.5.0 a la 5.5.18 incluida; de la 5.6.0 a la 5.6.17 incluida; de la 5.7.0 a la 5.7.15 incluida; de la 5.8.0 a la 5.8.13 incluida; de la 5.9.0 a la 5.9.13 incluida; de la 6.0.0 a la 6.0.12 incluida; de la 6.1.0 a la 6.1.10 incluida; de la 6.2.0 a la 6.2.9 incluida; de la 6.3.0 a la 6.3.8 incluida; de la 6.4.0 a la 6.4.8 incluida; de la 6.5.0 a la 6.5.8 incluida; de la 6.6.0 a la 6.6.5 incluida; de la 6.7.0 a la 6.7.5 incluida; de la 6.8.0 a la 6.8.6 incluida; de la 6.9.0 a la 6.9.5 incluida; de la 7.0.0 a la 7.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.33 incluida
De la 4.8.0 a la 4.8.28 incluida
De la 4.9.0 a la 4.9.29 incluida
De la 5.0.0 a la 5.0.25 incluida
De la 5.1.0 a la 5.1.22 incluida
De la 5.2.0 a la 5.2.24 incluida
De la 5.3.0 a la 5.3.21 incluida
De la 5.4.0 a la 5.4.19 incluida
De la 5.5.0 a la 5.5.18 incluida
De la 5.6.0 a la 5.6.17 incluida
De la 5.7.0 a la 5.7.15 incluida
De la 5.8.0 a la 5.8.13 incluida
De la 5.9.0 a la 5.9.13 incluida
De la 6.0.0 a la 6.0.12 incluida
De la 6.1.0 a la 6.1.10 incluida
De la 6.2.0 a la 6.2.9 incluida
De la 6.3.0 a la 6.3.8 incluida
De la 6.4.0 a la 6.4.8 incluida
De la 6.5.0 a la 6.5.8 incluida
De la 6.6.0 a la 6.6.5 incluida
De la 6.7.0 a la 6.7.5 incluida
De la 6.8.0 a la 6.8.6 incluida
De la 6.9.0 a la 6.9.5 incluida
De la 7.0.0 a la 7.0.2 incluida

Arreglado en

4.7.34, 4.8.29, 4.9.30, 5.0.26, 5.1.23, 5.2.25, 5.3.22, 5.4.20, 5.5.19, 5.6.18, 5.7.16, 5.8.14, 5.9.14, 6.0.13, 6.1.11, 6.2.10, 6.3.9, 6.4.9, 6.5.9, 6.6.6, 6.7.6, 6.8.7, 6.9.6, 7.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.3 o una más nueva.

Título del informe

WordPress Core <= 7.0.2 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Site Creation on Multisite

Primer aviso

8 de agosto de 2026

Fuentes

Wordfence, visto el 8 de agosto de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 4.7.0 a la 4.7.33 incluida; de la 4.8.0 a la 4.8.28 incluida; de la 4.9.0 a la 4.9.29 incluida; de la 5.0.0 a la 5.0.25 incluida; de la 5.1.0 a la 5.1.22 incluida; de la 5.2.0 a la 5.2.24 incluida; de la 5.3.0 a la 5.3.21 incluida; de la 5.4.0 a la 5.4.19 incluida; de la 5.5.0 a la 5.5.18 incluida; de la 5.6.0 a la 5.6.17 incluida; de la 5.7.0 a la 5.7.15 incluida; de la 5.8.0 a la 5.8.13 incluida; de la 5.9.0 a la 5.9.13 incluida; de la 6.0.0 a la 6.0.12 incluida; de la 6.1.0 a la 6.1.10 incluida; de la 6.2.0 a la 6.2.9 incluida; de la 6.3.0 a la 6.3.8 incluida; de la 6.4.0 a la 6.4.8 incluida; de la 6.5.0 a la 6.5.8 incluida; de la 6.6.0 a la 6.6.5 incluida; de la 6.7.0 a la 6.7.5 incluida; de la 6.8.0 a la 6.8.6 incluida; de la 6.9.0 a la 6.9.5 incluida; de la 7.0.0 a la 7.0.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.33 incluida
De la 4.8.0 a la 4.8.28 incluida
De la 4.9.0 a la 4.9.29 incluida
De la 5.0.0 a la 5.0.25 incluida
De la 5.1.0 a la 5.1.22 incluida
De la 5.2.0 a la 5.2.24 incluida
De la 5.3.0 a la 5.3.21 incluida
De la 5.4.0 a la 5.4.19 incluida
De la 5.5.0 a la 5.5.18 incluida
De la 5.6.0 a la 5.6.17 incluida
De la 5.7.0 a la 5.7.15 incluida
De la 5.8.0 a la 5.8.13 incluida
De la 5.9.0 a la 5.9.13 incluida
De la 6.0.0 a la 6.0.12 incluida
De la 6.1.0 a la 6.1.10 incluida
De la 6.2.0 a la 6.2.9 incluida
De la 6.3.0 a la 6.3.8 incluida
De la 6.4.0 a la 6.4.8 incluida
De la 6.5.0 a la 6.5.8 incluida
De la 6.6.0 a la 6.6.5 incluida
De la 6.7.0 a la 6.7.5 incluida
De la 6.8.0 a la 6.8.6 incluida
De la 6.9.0 a la 6.9.5 incluida
De la 7.0.0 a la 7.0.2 incluida

Arreglado en

4.7.34, 4.8.29, 4.9.30, 5.0.26, 5.1.23, 5.2.25, 5.3.22, 5.4.20, 5.5.19, 5.6.18, 5.7.16, 5.8.14, 5.9.14, 6.0.13, 6.1.11, 6.2.10, 6.3.9, 6.4.9, 6.5.9, 6.6.6, 6.7.6, 6.8.7, 6.9.6, 7.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.3 o una más nueva.

ID oficial

CVE-2026-114570

Título del informe

WordPress Core <= 7.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Quick Edit

Primer aviso

8 de agosto de 2026

Fuentes

Wordfence, visto el 8 de agosto de 2026

Esta semana

Un desconocido podría ver información privada que no debería ver (de la 4.7.0 a la 4.7.33 incluida; de la 4.8.0 a la 4.8.28 incluida; de la 4.9.0 a la 4.9.29 incluida; de la 5.0.0 a la 5.0.25 incluida; de la 5.1.0 a la 5.1.22 incluida; de la 5.2.0 a la 5.2.24 incluida; de la 5.3.0 a la 5.3.21 incluida; de la 5.4.0 a la 5.4.19 incluida; de la 5.5.0 a la 5.5.18 incluida; de la 5.6.0 a la 5.6.17 incluida; de la 5.7.0 a la 5.7.15 incluida; de la 5.8.0 a la 5.8.13 incluida; de la 5.9.0 a la 5.9.13 incluida; de la 6.0.0 a la 6.0.12 incluida; de la 6.1.0 a la 6.1.10 incluida; de la 6.2.0 a la 6.2.9 incluida; de la 6.3.0 a la 6.3.8 incluida; de la 6.4.0 a la 6.4.8 incluida; de la 6.5.0 a la 6.5.8 incluida; de la 6.6.0 a la 6.6.5 incluida; de la 6.7.0 a la 6.7.5 incluida; de la 6.8.0 a la 6.8.6 incluida; de la 6.9.0 a la 6.9.5 incluida; de la 7.0.0 a la 7.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.33 incluida
De la 4.8.0 a la 4.8.28 incluida
De la 4.9.0 a la 4.9.29 incluida
De la 5.0.0 a la 5.0.25 incluida
De la 5.1.0 a la 5.1.22 incluida
De la 5.2.0 a la 5.2.24 incluida
De la 5.3.0 a la 5.3.21 incluida
De la 5.4.0 a la 5.4.19 incluida
De la 5.5.0 a la 5.5.18 incluida
De la 5.6.0 a la 5.6.17 incluida
De la 5.7.0 a la 5.7.15 incluida
De la 5.8.0 a la 5.8.13 incluida
De la 5.9.0 a la 5.9.13 incluida
De la 6.0.0 a la 6.0.12 incluida
De la 6.1.0 a la 6.1.10 incluida
De la 6.2.0 a la 6.2.9 incluida
De la 6.3.0 a la 6.3.8 incluida
De la 6.4.0 a la 6.4.8 incluida
De la 6.5.0 a la 6.5.8 incluida
De la 6.6.0 a la 6.6.5 incluida
De la 6.7.0 a la 6.7.5 incluida
De la 6.8.0 a la 6.8.6 incluida
De la 6.9.0 a la 6.9.5 incluida
De la 7.0.0 a la 7.0.2 incluida

Arreglado en

4.7.34, 4.8.29, 4.9.30, 5.0.26, 5.1.23, 5.2.25, 5.3.22, 5.4.20, 5.5.19, 5.6.18, 5.7.16, 5.8.14, 5.9.14, 6.0.13, 6.1.11, 6.2.10, 6.3.9, 6.4.9, 6.5.9, 6.6.6, 6.7.6, 6.8.7, 6.9.6, 7.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.3 o una más nueva.

Título del informe

WordPress Core <= 7.0.2 - Unauthenticated Sensitive Information Exposure via Comment Feeds

Primer aviso

8 de agosto de 2026

Fuentes

Wordfence, visto el 8 de agosto de 2026

Esta semana

Alguien con una cuenta de autor en tu sitio podría usarlo para dañar tu sitio (de la 4.7.0 a la 4.7.33 incluida; de la 4.8.0 a la 4.8.28 incluida; de la 4.9.0 a la 4.9.29 incluida; de la 5.0.0 a la 5.0.25 incluida; de la 5.1.0 a la 5.1.22 incluida; de la 5.2.0 a la 5.2.24 incluida; de la 5.3.0 a la 5.3.21 incluida; de la 5.4.0 a la 5.4.19 incluida; de la 5.5.0 a la 5.5.18 incluida; de la 5.6.0 a la 5.6.17 incluida; de la 5.7.0 a la 5.7.15 incluida; de la 5.8.0 a la 5.8.13 incluida; de la 5.9.0 a la 5.9.13 incluida; de la 6.0.0 a la 6.0.12 incluida; de la 6.1.0 a la 6.1.10 incluida; de la 6.2.0 a la 6.2.9 incluida; de la 6.3.0 a la 6.3.8 incluida; de la 6.4.0 a la 6.4.8 incluida; de la 6.5.0 a la 6.5.8 incluida; de la 6.6.0 a la 6.6.5 incluida; de la 6.7.0 a la 6.7.5 incluida; de la 6.8.0 a la 6.8.6 incluida; de la 6.9.0 a la 6.9.5 incluida; de la 7.0.0 a la 7.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.33 incluida
De la 4.8.0 a la 4.8.28 incluida
De la 4.9.0 a la 4.9.29 incluida
De la 5.0.0 a la 5.0.25 incluida
De la 5.1.0 a la 5.1.22 incluida
De la 5.2.0 a la 5.2.24 incluida
De la 5.3.0 a la 5.3.21 incluida
De la 5.4.0 a la 5.4.19 incluida
De la 5.5.0 a la 5.5.18 incluida
De la 5.6.0 a la 5.6.17 incluida
De la 5.7.0 a la 5.7.15 incluida
De la 5.8.0 a la 5.8.13 incluida
De la 5.9.0 a la 5.9.13 incluida
De la 6.0.0 a la 6.0.12 incluida
De la 6.1.0 a la 6.1.10 incluida
De la 6.2.0 a la 6.2.9 incluida
De la 6.3.0 a la 6.3.8 incluida
De la 6.4.0 a la 6.4.8 incluida
De la 6.5.0 a la 6.5.8 incluida
De la 6.6.0 a la 6.6.5 incluida
De la 6.7.0 a la 6.7.5 incluida
De la 6.8.0 a la 6.8.6 incluida
De la 6.9.0 a la 6.9.5 incluida
De la 7.0.0 a la 7.0.2 incluida

Arreglado en

4.7.34, 4.8.29, 4.9.30, 5.0.26, 5.1.23, 5.2.25, 5.3.22, 5.4.20, 5.5.19, 5.6.18, 5.7.16, 5.8.14, 5.9.14, 6.0.13, 6.1.11, 6.2.10, 6.3.9, 6.4.9, 6.5.9, 6.6.6, 6.7.6, 6.8.7, 6.9.6, 7.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.3 o una más nueva.

Título del informe

WordPress Core <= 7.0.2 - Authenticated (Author+) CSS Injection

Primer aviso

8 de agosto de 2026

Fuentes

Wordfence, visto el 8 de agosto de 2026

Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (de la 4.7.0 a la 4.7.33 incluida; de la 4.8.0 a la 4.8.28 incluida; de la 4.9.0 a la 4.9.29 incluida; de la 5.0.0 a la 5.0.25 incluida; de la 5.1.0 a la 5.1.22 incluida; de la 5.2.0 a la 5.2.24 incluida; de la 5.3.0 a la 5.3.21 incluida; de la 5.4.0 a la 5.4.19 incluida; de la 5.5.0 a la 5.5.18 incluida; de la 5.6.0 a la 5.6.17 incluida; de la 5.7.0 a la 5.7.15 incluida; de la 5.8.0 a la 5.8.13 incluida; de la 5.9.0 a la 5.9.13 incluida; de la 6.0.0 a la 6.0.12 incluida; de la 6.1.0 a la 6.1.10 incluida; de la 6.2.0 a la 6.2.9 incluida; de la 6.3.0 a la 6.3.8 incluida; de la 6.4.0 a la 6.4.8 incluida; de la 6.5.0 a la 6.5.8 incluida; de la 6.6.0 a la 6.6.5 incluida; de la 6.7.0 a la 6.7.5 incluida; de la 6.8.0 a la 6.8.6 incluida; de la 6.9.0 a la 6.9.5 incluida; de la 7.0.0 a la 7.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.33 incluida
De la 4.8.0 a la 4.8.28 incluida
De la 4.9.0 a la 4.9.29 incluida
De la 5.0.0 a la 5.0.25 incluida
De la 5.1.0 a la 5.1.22 incluida
De la 5.2.0 a la 5.2.24 incluida
De la 5.3.0 a la 5.3.21 incluida
De la 5.4.0 a la 5.4.19 incluida
De la 5.5.0 a la 5.5.18 incluida
De la 5.6.0 a la 5.6.17 incluida
De la 5.7.0 a la 5.7.15 incluida
De la 5.8.0 a la 5.8.13 incluida
De la 5.9.0 a la 5.9.13 incluida
De la 6.0.0 a la 6.0.12 incluida
De la 6.1.0 a la 6.1.10 incluida
De la 6.2.0 a la 6.2.9 incluida
De la 6.3.0 a la 6.3.8 incluida
De la 6.4.0 a la 6.4.8 incluida
De la 6.5.0 a la 6.5.8 incluida
De la 6.6.0 a la 6.6.5 incluida
De la 6.7.0 a la 6.7.5 incluida
De la 6.8.0 a la 6.8.6 incluida
De la 6.9.0 a la 6.9.5 incluida
De la 7.0.0 a la 7.0.2 incluida

Arreglado en

4.7.34, 4.8.29, 4.9.30, 5.0.26, 5.1.23, 5.2.25, 5.3.22, 5.4.20, 5.5.19, 5.6.18, 5.7.16, 5.8.14, 5.9.14, 6.0.13, 6.1.11, 6.2.10, 6.3.9, 6.4.9, 6.5.9, 6.6.6, 6.7.6, 6.8.7, 6.9.6, 7.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.3 o una más nueva.

Título del informe

WordPress Core <= 7.0.2 - Authenticated (Subscriber+) Email Change Confirmation Bypass

Primer aviso

8 de agosto de 2026

Fuentes

Wordfence, visto el 8 de agosto de 2026

Esta semana

Un desconocido podría hacer que tu servidor visite otras direcciones en su nombre (de la 4.7.0 a la 4.7.33 incluida; de la 4.8.0 a la 4.8.28 incluida; de la 4.9.0 a la 4.9.29 incluida; de la 5.0.0 a la 5.0.25 incluida; de la 5.1.0 a la 5.1.22 incluida; de la 5.2.0 a la 5.2.24 incluida; de la 5.3.0 a la 5.3.21 incluida; de la 5.4.0 a la 5.4.19 incluida; de la 5.5.0 a la 5.5.18 incluida; de la 5.6.0 a la 5.6.17 incluida; de la 5.7.0 a la 5.7.15 incluida; de la 5.8.0 a la 5.8.13 incluida; de la 5.9.0 a la 5.9.13 incluida; de la 6.0.0 a la 6.0.12 incluida; de la 6.1.0 a la 6.1.10 incluida; de la 6.2.0 a la 6.2.9 incluida; de la 6.3.0 a la 6.3.8 incluida; de la 6.4.0 a la 6.4.8 incluida; de la 6.5.0 a la 6.5.8 incluida; de la 6.6.0 a la 6.6.5 incluida; de la 6.7.0 a la 6.7.5 incluida; de la 6.8.0 a la 6.8.6 incluida; de la 6.9.0 a la 6.9.5 incluida; de la 7.0.0 a la 7.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7.0 a la 4.7.33 incluida
De la 4.8.0 a la 4.8.28 incluida
De la 4.9.0 a la 4.9.29 incluida
De la 5.0.0 a la 5.0.25 incluida
De la 5.1.0 a la 5.1.22 incluida
De la 5.2.0 a la 5.2.24 incluida
De la 5.3.0 a la 5.3.21 incluida
De la 5.4.0 a la 5.4.19 incluida
De la 5.5.0 a la 5.5.18 incluida
De la 5.6.0 a la 5.6.17 incluida
De la 5.7.0 a la 5.7.15 incluida
De la 5.8.0 a la 5.8.13 incluida
De la 5.9.0 a la 5.9.13 incluida
De la 6.0.0 a la 6.0.12 incluida
De la 6.1.0 a la 6.1.10 incluida
De la 6.2.0 a la 6.2.9 incluida
De la 6.3.0 a la 6.3.8 incluida
De la 6.4.0 a la 6.4.8 incluida
De la 6.5.0 a la 6.5.8 incluida
De la 6.6.0 a la 6.6.5 incluida
De la 6.7.0 a la 6.7.5 incluida
De la 6.8.0 a la 6.8.6 incluida
De la 6.9.0 a la 6.9.5 incluida
De la 7.0.0 a la 7.0.2 incluida

Arreglado en

4.7.34, 4.8.29, 4.9.30, 5.0.26, 5.1.23, 5.2.25, 5.3.22, 5.4.20, 5.5.19, 5.6.18, 5.7.16, 5.8.14, 5.9.14, 6.0.13, 6.1.11, 6.2.10, 6.3.9, 6.4.9, 6.5.9, 6.6.6, 6.7.6, 6.8.7, 6.9.6, 7.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 7.0.3 o una más nueva.

Título del informe

WordPress Core <= 7.0.2 - Unauthenticated Blind Server-Side Request Forgery

Primer aviso

8 de agosto de 2026

Fuentes

Wordfence, visto el 8 de agosto de 2026

Esta semana

Alguien con una cuenta de autor en tu sitio podría hacer cosas en tu sitio que no debería poder hacer (de la 6.8 a la 6.8.3 incluida; de la 6.9 a la 6.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.8 a la 6.8.3 incluida
De la 6.9 a la 6.9.1 incluida

Arreglado en

6.8.4, 6.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.9.2 o una más nueva.

Título del informe

WordPress <= 6.9.1 - Missing Authorization to Authenticated (Author+) Sensitive Information Disclosure via query-attachments AJAX Endpoint

Primer aviso

10 de marzo de 2026

Fuentes

Wordfence, visto el 10 de marzo de 2026

Esta semana

Un desconocido podría hacer que tu servidor visite otras direcciones en su nombre (de la 6.8 a la 6.8.3 incluida; de la 6.9 a la 6.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.8 a la 6.8.3 incluida
De la 6.9 a la 6.9.1 incluida

Arreglado en

6.8.4, 6.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.9.2 o una más nueva.

Título del informe

WordPress <= 6.9.1 - Unauthenticated Blind Server-Side Request Forgery via XML-RPC Pingback Discovery

Primer aviso

10 de marzo de 2026

Fuentes

Wordfence, visto el 10 de marzo de 2026

Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.8 a la 6.8.3 incluida; de la 6.9 a la 6.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.8 a la 6.8.3 incluida
De la 6.9 a la 6.9.1 incluida

Arreglado en

6.8.4, 6.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.9.2 o una más nueva.

Título del informe

WordPress <= 6.9.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Navigation Menu Items

Primer aviso

10 de marzo de 2026

Fuentes

Wordfence, visto el 10 de marzo de 2026

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.8 a la 6.8.3 incluida; de la 6.9 a la 6.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.8 a la 6.8.3 incluida
De la 6.9 a la 6.9.1 incluida

Arreglado en

6.8.4, 6.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.9.2 o una más nueva.

Título del informe

WordPress <= 6.9.1 - Cross-Site Scripting via Client-Side Template Override in Admin Area

Primer aviso

10 de marzo de 2026

Fuentes

Wordfence, visto el 10 de marzo de 2026

Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (de la 6.9 a la 6.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.9 a la 6.9.1 incluida

Arreglado en

6.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.9.2 o una más nueva.

ID oficial

CVE-2026-3906

Título del informe

WordPress 6.9 - 6.9.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Note Creation via REST API

Primer aviso

10 de marzo de 2026

Fuentes

Wordfence, visto el 10 de marzo de 2026

Esta semana

Alguien con una cuenta de autor en tu sitio podría usarlo para dañar tu sitio (de la 6.8 a la 6.8.3 incluida; de la 6.9 a la 6.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.8 a la 6.8.3 incluida
De la 6.9 a la 6.9.1 incluida

Arreglado en

6.8.4, 6.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.9.2 o una más nueva.

Título del informe

WordPress <= 6.9.1 - Authenticated (Author+) XML External Entity Injection via getID3 Library Media Upload

Primer aviso

10 de marzo de 2026

Fuentes

Wordfence, visto el 10 de marzo de 2026

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría ver información privada que no debería ver (de la 4.7 a la 4.7.30 incluida; de la 4.8 a la 4.8.26 incluida; de la 4.9 a la 4.9.27 incluida; de la 5.0 a la 5.0.23 incluida; de la 5.1 a la 5.1.20 incluida; de la 5.2 a la 5.2.22 incluida; de la 5.3 a la 5.3.19 incluida; de la 5.4 a la 5.4.17 incluida; de la 5.5 a la 5.5.16 incluida; de la 5.6 a la 5.6.15 incluida; de la 5.7 a la 5.7.13 incluida; de la 5.8 a la 5.8.11 incluida; de la 5.9 a la 5.9.11 incluida; de la 6.0 a la 6.0.10 incluida; de la 6.1 a la 6.1.8 incluida; de la 6.2 a la 6.2.7 incluida; de la 6.3 a la 6.3.6 incluida; de la 6.4 a la 6.4.6 incluida; de la 6.5 a la 6.5.6 incluida; de la 6.6 a la 6.6.3 incluida; de la 6.7 a la 6.7.3 incluida; de la 6.8 a la 6.8.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7 a la 4.7.30 incluida
De la 4.8 a la 4.8.26 incluida
De la 4.9 a la 4.9.27 incluida
De la 5.0 a la 5.0.23 incluida
De la 5.1 a la 5.1.20 incluida
De la 5.2 a la 5.2.22 incluida
De la 5.3 a la 5.3.19 incluida
De la 5.4 a la 5.4.17 incluida
De la 5.5 a la 5.5.16 incluida
De la 5.6 a la 5.6.15 incluida
De la 5.7 a la 5.7.13 incluida
De la 5.8 a la 5.8.11 incluida
De la 5.9 a la 5.9.11 incluida
De la 6.0 a la 6.0.10 incluida
De la 6.1 a la 6.1.8 incluida
De la 6.2 a la 6.2.7 incluida
De la 6.3 a la 6.3.6 incluida
De la 6.4 a la 6.4.6 incluida
De la 6.5 a la 6.5.6 incluida
De la 6.6 a la 6.6.3 incluida
De la 6.7 a la 6.7.3 incluida
De la 6.8 a la 6.8.2 incluida

Arreglado en

4.7.31, 4.8.27, 4.9.28, 5.0.24, 5.1.21, 5.2.23, 5.3.20, 5.4.18, 5.5.17, 5.6.16, 5.7.14, 5.8.12, 5.9.12, 6.0.11, 6.1.9, 6.2.8, 6.3.7, 6.4.7, 6.5.7, 6.6.4, 6.7.4, 6.8.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.8.3 o una más nueva.

ID oficial

CVE-2025-58246

Título del informe

WordPress <= 6.8.2 - Authenticated (Contributor+) Sensitive Information Exposure

Primer aviso

22 de septiembre de 2025

Fuentes

Wordfence, visto el 22 de septiembre de 2025

Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.7 incluida; de la 4.7 a la 4.7.30 incluida; de la 4.8 a la 4.8.26 incluida; de la 4.9 a la 4.9.27 incluida; de la 5.0 a la 5.0.23 incluida; de la 5.1 a la 5.1.20 incluida; de la 5.2 a la 5.2.22 incluida; de la 5.3 a la 5.3.19 incluida; de la 5.4 a la 5.4.17 incluida; de la 5.5 a la 5.5.16 incluida; de la 5.6 a la 5.6.15 incluida; de la 5.7 a la 5.7.13 incluida; de la 5.8 a la 5.8.11 incluida; de la 5.9 a la 5.9.11 incluida; de la 6.0 a la 6.0.10 incluida; de la 6.1 a la 6.1.8 incluida; de la 6.2 a la 6.2.7 incluida; de la 6.3 a la 6.3.6 incluida; de la 6.4 a la 6.4.6 incluida; de la 6.5 a la 6.5.6 incluida; de la 6.6 a la 6.6.3 incluida; de la 6.7 a la 6.7.3 incluida; de la 6.8 a la 6.8.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 4.7 incluida
De la 4.7 a la 4.7.30 incluida
De la 4.8 a la 4.8.26 incluida
De la 4.9 a la 4.9.27 incluida
De la 5.0 a la 5.0.23 incluida
De la 5.1 a la 5.1.20 incluida
De la 5.2 a la 5.2.22 incluida
De la 5.3 a la 5.3.19 incluida
De la 5.4 a la 5.4.17 incluida
De la 5.5 a la 5.5.16 incluida
De la 5.6 a la 5.6.15 incluida
De la 5.7 a la 5.7.13 incluida
De la 5.8 a la 5.8.11 incluida
De la 5.9 a la 5.9.11 incluida
De la 6.0 a la 6.0.10 incluida
De la 6.1 a la 6.1.8 incluida
De la 6.2 a la 6.2.7 incluida
De la 6.3 a la 6.3.6 incluida
De la 6.4 a la 6.4.6 incluida
De la 6.5 a la 6.5.6 incluida
De la 6.6 a la 6.6.3 incluida
De la 6.7 a la 6.7.3 incluida
De la 6.8 a la 6.8.2 incluida

Arreglado en

4.7.31, 4.8.27, 4.9.28, 5.0.24, 5.1.21, 5.2.23, 5.3.20, 5.4.18, 5.5.17, 5.6.16, 5.7.14, 5.8.12, 5.9.12, 6.0.11, 6.1.9, 6.2.8, 6.3.7, 6.4.7, 6.5.7, 6.6.4, 6.7.4, 6.8.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.8.3 o una más nueva.

ID oficial

CVE-2025-58674

Título del informe

WordPress <= 6.8.2 - Authenticated (Author+) Stored Cross-Site Scripting

Primer aviso

22 de septiembre de 2025

Fuentes

Wordfence, visto el 22 de septiembre de 2025

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.9 a la 5.9.9 incluida; de la 6.0 a la 6.0.8 incluida; de la 6.1 a la 6.1.6 incluida; de la 6.2 a la 6.2.5 incluida; de la 6.3 a la 6.3.4 incluida; de la 6.4 a la 6.4.4 incluida; de la 6.5 a la 6.5.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.9 a la 5.9.9 incluida
De la 6.0 a la 6.0.8 incluida
De la 6.1 a la 6.1.6 incluida
De la 6.2 a la 6.2.5 incluida
De la 6.3 a la 6.3.4 incluida
De la 6.4 a la 6.4.4 incluida
De la 6.5 a la 6.5.4 incluida

Arreglado en

5.9.10, 6.0.9, 6.1.7, 6.2.6, 6.3.5, 6.4.5, 6.5.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.5.5 o una más nueva.

ID oficial

CVE-2024-31111

Título del informe

WordPress Core < 6.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Template Part Block

Primer aviso

24 de junio de 2024

Fuentes

Wordfence, visto el 24 de junio de 2024

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (anteriores a la 4.1; de la 4.1 a la 4.1.40 incluida; de la 4.2 a la 4.2.37 incluida; de la 4.3 a la 4.3.33 incluida; de la 4.4 a la 4.4.32 incluida; de la 4.5 a la 4.5.31 incluida; de la 4.6 a la 4.6.28 incluida; de la 4.7 a la 4.7.28 incluida; de la 4.8 a la 4.8.24 incluida; de la 4.9 a la 4.9.25 incluida; de la 5.0 a la 5.0.21 incluida; de la 5.1 a la 5.1.18 incluida; de la 5.2 a la 5.2.20 incluida; de la 5.3 a la 5.3.17 incluida; de la 5.4 a la 5.4.15 incluida; de la 5.5 a la 5.5.14 incluida; de la 5.6 a la 5.6.13 incluida; de la 5.7 a la 5.7.11 incluida; de la 5.8 a la 5.8.9 incluida; de la 5.9 a la 5.9.9 incluida; de la 6.0 a la 6.0.8 incluida; de la 6.1 a la 6.1.6 incluida; de la 6.2 a la 6.2.5 incluida; de la 6.3 a la 6.3.4 incluida; de la 6.4 a la 6.4.4 incluida; de la 6.5 a la 6.5.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.1
De la 4.1 a la 4.1.40 incluida
De la 4.2 a la 4.2.37 incluida
De la 4.3 a la 4.3.33 incluida
De la 4.4 a la 4.4.32 incluida
De la 4.5 a la 4.5.31 incluida
De la 4.6 a la 4.6.28 incluida
De la 4.7 a la 4.7.28 incluida
De la 4.8 a la 4.8.24 incluida
De la 4.9 a la 4.9.25 incluida
De la 5.0 a la 5.0.21 incluida
De la 5.1 a la 5.1.18 incluida
De la 5.2 a la 5.2.20 incluida
De la 5.3 a la 5.3.17 incluida
De la 5.4 a la 5.4.15 incluida
De la 5.5 a la 5.5.14 incluida
De la 5.6 a la 5.6.13 incluida
De la 5.7 a la 5.7.11 incluida
De la 5.8 a la 5.8.9 incluida
De la 5.9 a la 5.9.9 incluida
De la 6.0 a la 6.0.8 incluida
De la 6.1 a la 6.1.6 incluida
De la 6.2 a la 6.2.5 incluida
De la 6.3 a la 6.3.4 incluida
De la 6.4 a la 6.4.4 incluida
De la 6.5 a la 6.5.4 incluida

Arreglado en

4.1.41, 4.2.38, 4.3.34, 4.4.33, 4.5.32, 4.6.29, 4.7.29, 4.8.25, 4.9.26, 5.0.22, 5.1.19, 5.2.21, 5.3.18, 5.4.16, 5.5.15, 5.6.14, 5.7.12, 5.8.10, 5.9.10, 6.0.9, 6.1.7, 6.2.6, 6.3.5, 6.4.5, 6.5.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.5.5 o una más nueva.

ID oficial

CVE-2024-32111

Título del informe

WordPress Core < 6.5.5 - Authenticated (Contributor+) Directory Traversal

Primer aviso

24 de junio de 2024

Fuentes

Wordfence, visto el 24 de junio de 2024

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.9 a la 5.9.9 incluida; de la 6.0 a la 6.0.8 incluida; de la 6.1 a la 6.1.6 incluida; de la 6.2 a la 6.2.5 incluida; de la 6.3 a la 6.3.4 incluida; de la 6.4 a la 6.4.4 incluida; de la 6.5 a la 6.5.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.9 a la 5.9.9 incluida
De la 6.0 a la 6.0.8 incluida
De la 6.1 a la 6.1.6 incluida
De la 6.2 a la 6.2.5 incluida
De la 6.3 a la 6.3.4 incluida
De la 6.4 a la 6.4.4 incluida
De la 6.5 a la 6.5.4 incluida

Arreglado en

5.9.10, 6.0.9, 6.1.7, 6.2.6, 6.3.5, 6.4.5, 6.5.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.5.5 o una más nueva.

ID oficial

CVE-2024-6307

Título del informe

WordPress Core < 6.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via HTML API

Primer aviso

24 de junio de 2024

Fuentes

Wordfence, visto el 24 de junio de 2024

Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.0 a la 6.0.7 incluida; de la 6.1 a la 6.1.5 incluida; de la 6.2 a la 6.2.4 incluida; de la 6.3 a la 6.3.3 incluida; de la 6.4 a la 6.4.3 incluida; de la 6.5 a la 6.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.0 a la 6.0.7 incluida
De la 6.1 a la 6.1.5 incluida
De la 6.2 a la 6.2.4 incluida
De la 6.3 a la 6.3.3 incluida
De la 6.4 a la 6.4.3 incluida
De la 6.5 a la 6.5.1 incluida

Arreglado en

6.0.8, 6.1.6, 6.2.5, 6.3.4, 6.4.4, 6.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.5.2 o una más nueva.

ID oficial

CVE-2024-4439

Título del informe

WordPress Core < 6.5.2 - Unauthenticated & Authenticated (Contributor+) Stored Cross-Site Scripting via Avatar Block

Primer aviso

9 de abril de 2024

Fuentes

Wordfence, visto el 9 de abril de 2024

Esta semana

Alguien podría ver información privada que no debería ver (hasta la 6.4.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 6.4.3 incluida

Arreglado en

6.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.5 o una más nueva.

ID oficial

CVE-2023-5692

Título del informe

WordPress Core <= 6.4.3 - Sensitive Information Exposure via redirect_guess_404_permalink

Primer aviso

4 de abril de 2024

Fuentes

Wordfence, visto el 4 de abril de 2024

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (de la 6.4.0 a la 6.4.0 incluida; de la 6.4.1 a la 6.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.4.0 a la 6.4.0 incluida
De la 6.4.1 a la 6.4.1 incluida

Arreglado en

6.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.4.2 o una más nueva.

ID oficial

CVE-2024-31211

Título del informe

WordPress Core 6.4.0 - 6.4.1 - Remote Code Execution POP Chain

Primer aviso

6 de diciembre de 2023

Fuentes

Wordfence, visto el 6 de diciembre de 2023

Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 4.1.38 incluida; de la 4.2 a la 4.2.35 incluida; de la 4.3 a la 4.3.31 incluida; de la 4.4 a la 4.4.30 incluida; de la 4.5 a la 4.5.29 incluida; de la 4.6 a la 4.6.26 incluida; de la 4.7 a la 4.7.26 incluida; de la 4.8 a la 4.8.22 incluida; de la 4.9 a la 4.9.23 incluida; de la 5.0 a la 5.0.19 incluida; de la 5.1 a la 5.1.16 incluida; de la 5.2 a la 5.2.18 incluida; de la 5.3 a la 5.3.15 incluida; de la 5.4 a la 5.4.13 incluida; de la 5.5 a la 5.5.12 incluida; de la 5.6 a la 5.6.11 incluida; de la 5.7 a la 5.7.9 incluida; de la 5.8 a la 5.8.7 incluida; de la 5.9 a la 5.9.7 incluida; de la 6.0 a la 6.0.5 incluida; de la 6.1 a la 6.1.3 incluida; de la 6.2 a la 6.2.2 incluida; de la 6.3 a la 6.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 4.1.38 incluida
De la 4.2 a la 4.2.35 incluida
De la 4.3 a la 4.3.31 incluida
De la 4.4 a la 4.4.30 incluida
De la 4.5 a la 4.5.29 incluida
De la 4.6 a la 4.6.26 incluida
De la 4.7 a la 4.7.26 incluida
De la 4.8 a la 4.8.22 incluida
De la 4.9 a la 4.9.23 incluida
De la 5.0 a la 5.0.19 incluida
De la 5.1 a la 5.1.16 incluida
De la 5.2 a la 5.2.18 incluida
De la 5.3 a la 5.3.15 incluida
De la 5.4 a la 5.4.13 incluida
De la 5.5 a la 5.5.12 incluida
De la 5.6 a la 5.6.11 incluida
De la 5.7 a la 5.7.9 incluida
De la 5.8 a la 5.8.7 incluida
De la 5.9 a la 5.9.7 incluida
De la 6.0 a la 6.0.5 incluida
De la 6.1 a la 6.1.3 incluida
De la 6.2 a la 6.2.2 incluida
De la 6.3 a la 6.3.1 incluida

Arreglado en

4.1.39, 4.2.36, 4.3.32, 4.4.31, 4.5.30, 4.6.27, 4.7.27, 4.8.23, 4.9.24, 5.0.20, 5.1.17, 5.2.19, 5.3.16, 5.4.14, 5.5.13, 5.6.12, 5.7.10, 5.8.8, 5.9.8, 6.0.6, 6.1.4, 6.2.3, 6.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.3.2 o una más nueva.

Título del informe

WordPress Core < 6.3.2 – Authenticated (Subscriber+) Arbitrary Shortcode Execution via parse-media-shortcode

Primer aviso

12 de octubre de 2023

Fuentes

Wordfence, visto el 12 de octubre de 2023

Esta semana

Alguien podría ver información privada que no debería ver (de la 4.7 a la 4.7.26 incluida; de la 4.8 a la 4.8.22 incluida; de la 4.9 a la 4.9.23 incluida; de la 5.0 a la 5.0.19 incluida; de la 5.1 a la 5.1.16 incluida; de la 5.2 a la 5.2.18 incluida; de la 5.3 a la 5.3.15 incluida; de la 5.4 a la 5.4.13 incluida; de la 5.5 a la 5.5.12 incluida; de la 5.6 a la 5.6.11 incluida; de la 5.7 a la 5.7.9 incluida; de la 5.8 a la 5.8.7 incluida; de la 5.9 a la 5.9.7 incluida; de la 6.0 a la 6.0.5 incluida; de la 6.1 a la 6.1.3 incluida; de la 6.2 a la 6.2.2 incluida; de la 6.3 a la 6.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7 a la 4.7.26 incluida
De la 4.8 a la 4.8.22 incluida
De la 4.9 a la 4.9.23 incluida
De la 5.0 a la 5.0.19 incluida
De la 5.1 a la 5.1.16 incluida
De la 5.2 a la 5.2.18 incluida
De la 5.3 a la 5.3.15 incluida
De la 5.4 a la 5.4.13 incluida
De la 5.5 a la 5.5.12 incluida
De la 5.6 a la 5.6.11 incluida
De la 5.7 a la 5.7.9 incluida
De la 5.8 a la 5.8.7 incluida
De la 5.9 a la 5.9.7 incluida
De la 6.0 a la 6.0.5 incluida
De la 6.1 a la 6.1.3 incluida
De la 6.2 a la 6.2.2 incluida
De la 6.3 a la 6.3.1 incluida

Arreglado en

4.7.27, 4.8.23, 4.9.24, 5.0.20, 5.1.17, 5.2.19, 5.3.16, 5.4.14, 5.5.13, 5.6.12, 5.7.10, 5.8.8, 5.9.8, 6.0.6, 6.1.4, 6.2.3, 6.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.3.2 o una más nueva.

ID oficial

CVE-2023-5561

Título del informe

WordPress Core 4.7.0 - 6.3.1 - Sensitive Information Exposure via User Search REST Endpoint

Primer aviso

12 de octubre de 2023

Fuentes

Wordfence, visto el 12 de octubre de 2023

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.9 a la 5.9.7 incluida; de la 6.0 a la 6.0.5 incluida; de la 6.1 a la 6.1.3 incluida; de la 6.2 a la 6.2.2 incluida; de la 6.3 a la 6.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.9 a la 5.9.7 incluida
De la 6.0 a la 6.0.5 incluida
De la 6.1 a la 6.1.3 incluida
De la 6.2 a la 6.2.2 incluida
De la 6.3 a la 6.3.1 incluida

Arreglado en

5.9.8, 6.0.6, 6.1.4, 6.2.3, 6.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.3.2 o una más nueva.

ID oficial

CVE-2023-38000

Título del informe

WordPress Core 5.9-6.3.1 - Authenticated(Contributor+) Stored Cross-Site Scripting via Navigation Attributes

Primer aviso

12 de octubre de 2023

Fuentes

Wordfence, visto el 12 de octubre de 2023

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría ver información privada que no debería ver (hasta la 4.1.38 incluida; de la 4.2 a la 4.2.35 incluida; de la 4.3 a la 4.3.31 incluida; de la 4.4 a la 4.4.30 incluida; de la 4.5 a la 4.5.29 incluida; de la 4.6 a la 4.6.26 incluida; de la 4.7 a la 4.7.26 incluida; de la 4.8 a la 4.8.22 incluida; de la 4.9 a la 4.9.23 incluida; de la 5.0 a la 5.0.19 incluida; de la 5.1 a la 5.1.16 incluida; de la 5.2 a la 5.2.18 incluida; de la 5.3 a la 5.3.15 incluida; de la 5.4 a la 5.4.13 incluida; de la 5.5 a la 5.5.12 incluida; de la 5.6 a la 5.6.11 incluida; de la 5.7 a la 5.7.9 incluida; de la 5.8 a la 5.8.7 incluida; de la 5.9 a la 5.9.7 incluida; de la 6.0 a la 6.0.5 incluida; de la 6.1 a la 6.1.3 incluida; de la 6.2 a la 6.2.2 incluida; de la 6.3 a la 6.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 4.1.38 incluida
De la 4.2 a la 4.2.35 incluida
De la 4.3 a la 4.3.31 incluida
De la 4.4 a la 4.4.30 incluida
De la 4.5 a la 4.5.29 incluida
De la 4.6 a la 4.6.26 incluida
De la 4.7 a la 4.7.26 incluida
De la 4.8 a la 4.8.22 incluida
De la 4.9 a la 4.9.23 incluida
De la 5.0 a la 5.0.19 incluida
De la 5.1 a la 5.1.16 incluida
De la 5.2 a la 5.2.18 incluida
De la 5.3 a la 5.3.15 incluida
De la 5.4 a la 5.4.13 incluida
De la 5.5 a la 5.5.12 incluida
De la 5.6 a la 5.6.11 incluida
De la 5.7 a la 5.7.9 incluida
De la 5.8 a la 5.8.7 incluida
De la 5.9 a la 5.9.7 incluida
De la 6.0 a la 6.0.5 incluida
De la 6.1 a la 6.1.3 incluida
De la 6.2 a la 6.2.2 incluida
De la 6.3 a la 6.3.1 incluida

Arreglado en

4.1.39, 4.2.36, 4.3.32, 4.4.31, 4.5.30, 4.6.27, 4.7.27, 4.8.23, 4.9.24, 5.0.20, 5.1.17, 5.2.19, 5.3.16, 5.4.14, 5.5.13, 5.6.12, 5.7.10, 5.8.8, 5.9.8, 6.0.6, 6.1.4, 6.2.3, 6.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.3.2 o una más nueva.

ID oficial

CVE-2023-39999

Título del informe

WordPress Core <= 6.3.1 - Authenticated(Contributor+) Sensitive Information Exposure via Comments on Protected Posts

Primer aviso

12 de octubre de 2023

Fuentes

Wordfence, visto el 12 de octubre de 2023

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.6 a la 5.6.11 incluida; de la 5.7 a la 5.7.9 incluida; de la 5.8 a la 5.8.7 incluida; de la 5.9 a la 5.9.7 incluida; de la 6.0 a la 6.0.5 incluida; de la 6.1 a la 6.1.3 incluida; de la 6.2 a la 6.2.2 incluida; de la 6.3 a la 6.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.6 a la 5.6.11 incluida
De la 5.7 a la 5.7.9 incluida
De la 5.8 a la 5.8.7 incluida
De la 5.9 a la 5.9.7 incluida
De la 6.0 a la 6.0.5 incluida
De la 6.1 a la 6.1.3 incluida
De la 6.2 a la 6.2.2 incluida
De la 6.3 a la 6.3.1 incluida

Arreglado en

5.6.12, 5.7.10, 5.8.8, 5.9.8, 6.0.6, 6.1.4, 6.2.3, 6.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.3.2 o una más nueva.

Título del informe

WordPress Core 5.6 - 6.3.1 - Reflected Cross-Site Scripting via Application Password Requests

Primer aviso

12 de octubre de 2023

Fuentes

Wordfence, visto el 12 de octubre de 2023

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 6.3 a la 6.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 6.3 a la 6.3.1 incluida

Arreglado en

6.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.3.2 o una más nueva.

Título del informe

WordPress Core 6.3 - 6.3.1 - Authenticated(Contributor+) Cross-Site Scripting via Footnotes Block

Primer aviso

12 de octubre de 2023

Fuentes

Wordfence, visto el 12 de octubre de 2023

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (de la 4.7 a la 4.7.26 incluida; de la 4.8 a la 4.8.22 incluida; de la 4.9 a la 4.9.23 incluida; de la 5.0 a la 5.0.19 incluida; de la 5.1 a la 5.1.16 incluida; de la 5.2 a la 5.2.18 incluida; de la 5.3 a la 5.3.15 incluida; de la 5.4 a la 5.4.13 incluida; de la 5.5 a la 5.5.12 incluida; de la 5.6 a la 5.6.11 incluida; de la 5.7 a la 5.7.9 incluida; de la 5.8 a la 5.8.7 incluida; de la 5.9 a la 5.9.7 incluida; de la 6.0 a la 6.0.5 incluida; de la 6.1 a la 6.1.3 incluida; de la 6.2 a la 6.2.2 incluida; de la 6.3 a la 6.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7 a la 4.7.26 incluida
De la 4.8 a la 4.8.22 incluida
De la 4.9 a la 4.9.23 incluida
De la 5.0 a la 5.0.19 incluida
De la 5.1 a la 5.1.16 incluida
De la 5.2 a la 5.2.18 incluida
De la 5.3 a la 5.3.15 incluida
De la 5.4 a la 5.4.13 incluida
De la 5.5 a la 5.5.12 incluida
De la 5.6 a la 5.6.11 incluida
De la 5.7 a la 5.7.9 incluida
De la 5.8 a la 5.8.7 incluida
De la 5.9 a la 5.9.7 incluida
De la 6.0 a la 6.0.5 incluida
De la 6.1 a la 6.1.3 incluida
De la 6.2 a la 6.2.2 incluida
De la 6.3 a la 6.3.1 incluida

Arreglado en

4.7.27, 4.8.23, 4.9.24, 5.0.20, 5.1.17, 5.2.19, 5.3.16, 5.4.14, 5.5.13, 5.6.12, 5.7.10, 5.8.8, 5.9.8, 6.0.6, 6.1.4, 6.2.3, 6.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.3.2 o una más nueva.

Título del informe

WordPress Core 4.7.0-6.3.1 - Denial of Service via Cache Poisoning

Primer aviso

12 de octubre de 2023

Fuentes

Wordfence, visto el 12 de octubre de 2023

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 5.9 a la 5.9.7, sin incluirla; de la 6.0 a la 6.0.5, sin incluirla; de la 6.1 a la 6.1.3, sin incluirla; de la 6.2 a la 6.2.2, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.9 a la 5.9.7, sin incluirla
De la 6.0 a la 6.0.5, sin incluirla
De la 6.1 a la 6.1.3, sin incluirla
De la 6.2 a la 6.2.2, sin incluirla

Arreglado en

5.9.7, 6.0.5, 6.1.3, 6.2.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.2.2 o una más nueva.

Título del informe

WordPress Core < 6.2.2 - Shortcode Execution in User Generated Content

Primer aviso

19 de mayo de 2023

Fuentes

Wordfence, visto el 19 de mayo de 2023

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 5.9 a la 5.9.6, sin incluirla; de la 6.0 a la 6.0.4, sin incluirla; de la 6.1 a la 6.1.2, sin incluirla; de la 6.2 a la 6.2.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.9 a la 5.9.6, sin incluirla
De la 6.0 a la 6.0.4, sin incluirla
De la 6.1 a la 6.1.2, sin incluirla
De la 6.2 a la 6.2.1, sin incluirla

Arreglado en

5.9.6, 6.0.4, 6.1.2, 6.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.2.1 o una más nueva.

Título del informe

WordPress Core < 6.2.1 - Shortcode Execution in User Generated Content

Primer aviso

19 de mayo de 2023

Fuentes

Wordfence, visto el 19 de mayo de 2023

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 4.1; de la 4.1 a la 4.1.38, sin incluirla; de la 4.2 a la 4.2.35, sin incluirla; de la 4.3 a la 4.3.31, sin incluirla; de la 4.4 a la 4.4.30, sin incluirla; de la 4.5 a la 4.5.29, sin incluirla; de la 4.6 a la 4.6.26, sin incluirla; de la 4.7 a la 4.7.26, sin incluirla; de la 4.8 a la 4.8.22, sin incluirla; de la 4.9 a la 4.9.23, sin incluirla; de la 5.0 a la 5.0.19, sin incluirla; de la 5.1 a la 5.1.16, sin incluirla; de la 5.2 a la 5.2.18, sin incluirla; de la 5.3 a la 5.3.15, sin incluirla; de la 5.4 a la 5.4.13, sin incluirla; de la 5.5 a la 5.5.12, sin incluirla; de la 5.6 a la 5.6.11, sin incluirla; de la 5.7 a la 5.7.9, sin incluirla; de la 5.8 a la 5.8.7, sin incluirla; de la 5.9 a la 5.9.6, sin incluirla; de la 6.0 a la 6.0.4, sin incluirla; de la 6.1 a la 6.1.2, sin incluirla; de la 6.2 a la 6.2.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.1
De la 4.1 a la 4.1.38, sin incluirla
De la 4.2 a la 4.2.35, sin incluirla
De la 4.3 a la 4.3.31, sin incluirla
De la 4.4 a la 4.4.30, sin incluirla
De la 4.5 a la 4.5.29, sin incluirla
De la 4.6 a la 4.6.26, sin incluirla
De la 4.7 a la 4.7.26, sin incluirla
De la 4.8 a la 4.8.22, sin incluirla
De la 4.9 a la 4.9.23, sin incluirla
De la 5.0 a la 5.0.19, sin incluirla
De la 5.1 a la 5.1.16, sin incluirla
De la 5.2 a la 5.2.18, sin incluirla
De la 5.3 a la 5.3.15, sin incluirla
De la 5.4 a la 5.4.13, sin incluirla
De la 5.5 a la 5.5.12, sin incluirla
De la 5.6 a la 5.6.11, sin incluirla
De la 5.7 a la 5.7.9, sin incluirla
De la 5.8 a la 5.8.7, sin incluirla
De la 5.9 a la 5.9.6, sin incluirla
De la 6.0 a la 6.0.4, sin incluirla
De la 6.1 a la 6.1.2, sin incluirla
De la 6.2 a la 6.2.1, sin incluirla

Arreglado en

4.1.38, 4.2.35, 4.3.31, 4.4.30, 4.5.29, 4.6.26, 4.7.26, 4.8.22, 4.9.23, 5.0.19, 5.1.16, 5.2.18, 5.3.15, 5.4.13, 5.5.12, 5.6.11, 5.7.9, 5.8.7, 5.9.6, 6.0.4, 6.1.2, 6.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.2.1 o una más nueva.

Título del informe

WordPress Core < 6.2.1 - Cross-Site Request Forgery

Primer aviso

16 de mayo de 2023

Fuentes

Wordfence, visto el 16 de mayo de 2023

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.1; de la 4.1 a la 4.1.38, sin incluirla; de la 4.2 a la 4.2.35, sin incluirla; de la 4.3 a la 4.3.31, sin incluirla; de la 4.4 a la 4.4.30, sin incluirla; de la 4.5 a la 4.5.29, sin incluirla; de la 4.6 a la 4.6.26, sin incluirla; de la 4.7 a la 4.7.26, sin incluirla; de la 4.8 a la 4.8.22, sin incluirla; de la 4.9 a la 4.9.23, sin incluirla; de la 5.0 a la 5.0.19, sin incluirla; de la 5.1 a la 5.1.16, sin incluirla; de la 5.2 a la 5.2.18, sin incluirla; de la 5.3 a la 5.3.15, sin incluirla; de la 5.4 a la 5.4.13, sin incluirla; de la 5.5 a la 5.5.12, sin incluirla; de la 5.6 a la 5.6.11, sin incluirla; de la 5.7 a la 5.7.9, sin incluirla; de la 5.8 a la 5.8.7, sin incluirla; de la 5.9 a la 5.9.6, sin incluirla; de la 6.0 a la 6.0.4, sin incluirla; de la 6.1 a la 6.1.2, sin incluirla; de la 6.2 a la 6.2.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.1
De la 4.1 a la 4.1.38, sin incluirla
De la 4.2 a la 4.2.35, sin incluirla
De la 4.3 a la 4.3.31, sin incluirla
De la 4.4 a la 4.4.30, sin incluirla
De la 4.5 a la 4.5.29, sin incluirla
De la 4.6 a la 4.6.26, sin incluirla
De la 4.7 a la 4.7.26, sin incluirla
De la 4.8 a la 4.8.22, sin incluirla
De la 4.9 a la 4.9.23, sin incluirla
De la 5.0 a la 5.0.19, sin incluirla
De la 5.1 a la 5.1.16, sin incluirla
De la 5.2 a la 5.2.18, sin incluirla
De la 5.3 a la 5.3.15, sin incluirla
De la 5.4 a la 5.4.13, sin incluirla
De la 5.5 a la 5.5.12, sin incluirla
De la 5.6 a la 5.6.11, sin incluirla
De la 5.7 a la 5.7.9, sin incluirla
De la 5.8 a la 5.8.7, sin incluirla
De la 5.9 a la 5.9.6, sin incluirla
De la 6.0 a la 6.0.4, sin incluirla
De la 6.1 a la 6.1.2, sin incluirla
De la 6.2 a la 6.2.1, sin incluirla

Arreglado en

4.1.38, 4.2.35, 4.3.31, 4.4.30, 4.5.29, 4.6.26, 4.7.26, 4.8.22, 4.9.23, 5.0.19, 5.1.16, 5.2.18, 5.3.15, 5.4.13, 5.5.12, 5.6.11, 5.7.9, 5.8.7, 5.9.6, 6.0.4, 6.1.2, 6.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.2.1 o una más nueva.

Título del informe

WordPress Core < 6.2.1 - Insufficient Sanitization of Block Attributes

Primer aviso

16 de mayo de 2023

Fuentes

Wordfence, visto el 16 de mayo de 2023

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.1.38; de la 4.2 a la 4.2.35, sin incluirla; de la 4.3 a la 4.3.31, sin incluirla; de la 4.4 a la 4.4.30, sin incluirla; de la 4.5 a la 4.5.29, sin incluirla; de la 4.6 a la 4.6.26, sin incluirla; de la 4.7 a la 4.7.26, sin incluirla; de la 4.8 a la 4.8.22, sin incluirla; de la 4.9 a la 4.9.23, sin incluirla; de la 5.0 a la 5.0.19, sin incluirla; de la 5.1 a la 5.1.16, sin incluirla; de la 5.2 a la 5.2.18, sin incluirla; de la 5.3 a la 5.3.15, sin incluirla; de la 5.4 a la 5.4.13, sin incluirla; de la 5.5 a la 5.5.12, sin incluirla; de la 5.6 a la 5.6.11, sin incluirla; de la 5.7 a la 5.7.9, sin incluirla; de la 5.8 a la 5.8.7, sin incluirla; de la 5.9 a la 5.9.6, sin incluirla; de la 6.0 a la 6.0.4, sin incluirla; de la 6.1 a la 6.1.2, sin incluirla; de la 6.2 a la 6.2.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.1.38
De la 4.2 a la 4.2.35, sin incluirla
De la 4.3 a la 4.3.31, sin incluirla
De la 4.4 a la 4.4.30, sin incluirla
De la 4.5 a la 4.5.29, sin incluirla
De la 4.6 a la 4.6.26, sin incluirla
De la 4.7 a la 4.7.26, sin incluirla
De la 4.8 a la 4.8.22, sin incluirla
De la 4.9 a la 4.9.23, sin incluirla
De la 5.0 a la 5.0.19, sin incluirla
De la 5.1 a la 5.1.16, sin incluirla
De la 5.2 a la 5.2.18, sin incluirla
De la 5.3 a la 5.3.15, sin incluirla
De la 5.4 a la 5.4.13, sin incluirla
De la 5.5 a la 5.5.12, sin incluirla
De la 5.6 a la 5.6.11, sin incluirla
De la 5.7 a la 5.7.9, sin incluirla
De la 5.8 a la 5.8.7, sin incluirla
De la 5.9 a la 5.9.6, sin incluirla
De la 6.0 a la 6.0.4, sin incluirla
De la 6.1 a la 6.1.2, sin incluirla
De la 6.2 a la 6.2.1, sin incluirla

Arreglado en

4.1.38, 4.2.35, 4.3.31, 4.4.30, 4.5.29, 4.6.26, 4.7.26, 4.8.22, 4.9.23, 5.0.19, 5.1.16, 5.2.18, 5.3.15, 5.4.13, 5.5.12, 5.6.11, 5.7.9, 5.8.7, 5.9.6, 6.0.4, 6.1.2, 6.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.2.1 o una más nueva.

Título del informe

WordPress Core < 6.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Embed Discovery

Primer aviso

16 de mayo de 2023

Fuentes

Wordfence, visto el 16 de mayo de 2023

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.1.38; de la 4.2 a la 4.2.35, sin incluirla; de la 4.3 a la 4.3.31, sin incluirla; de la 4.4 a la 4.4.30, sin incluirla; de la 4.5 a la 4.5.29, sin incluirla; de la 4.6 a la 4.6.26, sin incluirla; de la 4.7 a la 4.7.26, sin incluirla; de la 4.8 a la 4.8.22, sin incluirla; de la 4.9 a la 4.9.23, sin incluirla; de la 5.0 a la 5.0.19, sin incluirla; de la 5.1 a la 5.1.16, sin incluirla; de la 5.2 a la 5.2.18, sin incluirla; de la 5.3 a la 5.3.15, sin incluirla; de la 5.4 a la 5.4.13, sin incluirla; de la 5.5 a la 5.5.12, sin incluirla; de la 5.6 a la 5.6.11, sin incluirla; de la 5.7 a la 5.7.9, sin incluirla; de la 5.8 a la 5.8.7, sin incluirla; de la 5.9 a la 5.9.6, sin incluirla; de la 6.0 a la 6.0.4, sin incluirla; de la 6.1 a la 6.1.2, sin incluirla; de la 6.2 a la 6.2.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.1.38
De la 4.2 a la 4.2.35, sin incluirla
De la 4.3 a la 4.3.31, sin incluirla
De la 4.4 a la 4.4.30, sin incluirla
De la 4.5 a la 4.5.29, sin incluirla
De la 4.6 a la 4.6.26, sin incluirla
De la 4.7 a la 4.7.26, sin incluirla
De la 4.8 a la 4.8.22, sin incluirla
De la 4.9 a la 4.9.23, sin incluirla
De la 5.0 a la 5.0.19, sin incluirla
De la 5.1 a la 5.1.16, sin incluirla
De la 5.2 a la 5.2.18, sin incluirla
De la 5.3 a la 5.3.15, sin incluirla
De la 5.4 a la 5.4.13, sin incluirla
De la 5.5 a la 5.5.12, sin incluirla
De la 5.6 a la 5.6.11, sin incluirla
De la 5.7 a la 5.7.9, sin incluirla
De la 5.8 a la 5.8.7, sin incluirla
De la 5.9 a la 5.9.6, sin incluirla
De la 6.0 a la 6.0.4, sin incluirla
De la 6.1 a la 6.1.2, sin incluirla
De la 6.2 a la 6.2.1, sin incluirla

Arreglado en

4.1.38, 4.2.35, 4.3.31, 4.4.30, 4.5.29, 4.6.26, 4.7.26, 4.8.22, 4.9.23, 5.0.19, 5.1.16, 5.2.18, 5.3.15, 5.4.13, 5.5.12, 5.6.11, 5.7.9, 5.8.7, 5.9.6, 6.0.4, 6.1.2, 6.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.2.1 o una más nueva.

ID oficial

CVE-2023-2745

Título del informe

WordPress Core < 6.2.1 - Directory Traversal

Primer aviso

16 de mayo de 2023

Fuentes

Wordfence, visto el 16 de mayo de 2023

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

Título del informe

WordPress Core < 6.0.3 - Shared User Instance Weakness

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

Título del informe

WordPress Core < 6.0.3 - Open Redirect

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

Título del informe

WordPress Core < 6.0.3 - Information Disclosure (Multi-Part Email Leak)

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

Título del informe

WordPress Core < 6.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting via Customizer

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

ID oficial

CVE-2022-43500

Título del informe

WordPress Core < 6.0.3 & Gutenberg < 14.3.1 - Authenticated Cross-Site Scripting in Various Blocks

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

Título del informe

WordPress Core < 6.0.3 - Authenticated Information Disclosure via REST-API

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

ID oficial

CVE-2022-43497

Título del informe

WordPress Core < 6.0.3 - Reflected Cross-Site Scripting via SQL Injection

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

Título del informe

WordPress Core < 6.0.3 - Cross-Site Request Forgery via wp-trackback.php

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

ID oficial

CVE-2022-43504

Título del informe

WordPress Core < 6.0.3 - Stored Cross-Site Scripting via wp-mail.php

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

ID oficial

CVE-2022-43504

Título del informe

WordPress Core < 6.0.3 - Information Disclosure (Email Address)

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien con una cuenta de editor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

Título del informe

WordPress Core < 6.0.3 - Authenticated (Editor+) Stored Cross-Site Scripting via Comments

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.39 incluida; de la 3.8 a la 3.8.39 incluida; de la 3.9 a la 3.9.37 incluida; de la 4.0 a la 4.0.36 incluida; de la 4.1 a la 4.1.36 incluida; de la 4.2 a la 4.2.33 incluida; de la 4.3 a la 4.3.29 incluida; de la 4.4 a la 4.4.28 incluida; de la 4.5 a la 4.5.27 incluida; de la 4.6 a la 4.6.24 incluida; de la 4.7 a la 4.7.24 incluida; de la 4.8 a la 4.8.20 incluida; de la 4.9 a la 4.9.21 incluida; de la 5.0 a la 5.0.17 incluida; de la 5.1 a la 5.1.14 incluida; de la 5.2 a la 5.2.16 incluida; de la 5.3 a la 5.3.13 incluida; de la 5.4 a la 5.4.11 incluida; de la 5.5 a la 5.5.10 incluida; de la 5.6 a la 5.6.9 incluida; de la 5.7 a la 5.7.7 incluida; de la 5.8 a la 5.8.5 incluida; de la 5.9 a la 5.9.4 incluida; de la 6.0 a la 6.0.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.39 incluida
De la 3.8 a la 3.8.39 incluida
De la 3.9 a la 3.9.37 incluida
De la 4.0 a la 4.0.36 incluida
De la 4.1 a la 4.1.36 incluida
De la 4.2 a la 4.2.33 incluida
De la 4.3 a la 4.3.29 incluida
De la 4.4 a la 4.4.28 incluida
De la 4.5 a la 4.5.27 incluida
De la 4.6 a la 4.6.24 incluida
De la 4.7 a la 4.7.24 incluida
De la 4.8 a la 4.8.20 incluida
De la 4.9 a la 4.9.21 incluida
De la 5.0 a la 5.0.17 incluida
De la 5.1 a la 5.1.14 incluida
De la 5.2 a la 5.2.16 incluida
De la 5.3 a la 5.3.13 incluida
De la 5.4 a la 5.4.11 incluida
De la 5.5 a la 5.5.10 incluida
De la 5.6 a la 5.6.9 incluida
De la 5.7 a la 5.7.7 incluida
De la 5.8 a la 5.8.5 incluida
De la 5.9 a la 5.9.4 incluida
De la 6.0 a la 6.0.2 incluida

Arreglado en

3.7.40, 3.8.40, 3.9.38, 4.0.37, 4.1.37, 4.2.34, 4.3.30, 4.4.29, 4.5.28, 4.6.25, 4.7.25, 4.8.21, 4.9.22, 5.0.18, 5.1.15, 5.2.17, 5.3.14, 5.4.12, 5.5.11, 5.6.10, 5.7.8, 5.8.6, 5.9.5, 6.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.3 o una más nueva.

Título del informe

WordPress Core < 6.0.3 - SQL Injection via WP_Date_Query

Primer aviso

18 de octubre de 2022

Fuentes

Wordfence, visto el 18 de octubre de 2022

Esta semana

Un desconocido podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.1.30 a la 6.1.1 incluida

Arreglado en

Aún no hay versión corregida

Qué hacer

Aún no hay una versión corregida. Si tu sitio lo usa, piensa en desactivarlo o cambiarlo por otro hasta que salga un arreglo.

ID oficial

CVE-2022-3590

Título del informe

WordPress Core - All known versions - Unauthenticated Blind Server Side Request Forgery

Primer aviso

6 de septiembre de 2022

Fuentes

Wordfence, visto el 6 de septiembre de 2022

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.38 incluida; de la 3.8 a la 3.8.38 incluida; de la 3.9 a la 3.9.36 incluida; de la 4.0 a la 4.0.35 incluida; de la 4.1 a la 4.1.35 incluida; de la 4.2 a la 4.2.32 incluida; de la 4.3 a la 4.3.28 incluida; de la 4.4 a la 4.4.27 incluida; de la 4.5 a la 4.5.26 incluida; de la 4.6 a la 4.6.23 incluida; de la 4.7 a la 4.7.23 incluida; de la 4.8 a la 4.8.19 incluida; de la 4.9 a la 4.9.20 incluida; de la 5.0 a la 5.0.16 incluida; de la 5.1 a la 5.1.13 incluida; de la 5.2 a la 5.2.15 incluida; de la 5.3 a la 5.3.12 incluida; de la 5.4 a la 5.4.10 incluida; de la 5.5 a la 5.5.9 incluida; de la 5.6 a la 5.6.8 incluida; de la 5.7 a la 5.7.6 incluida; de la 5.8 a la 5.8.4 incluida; de la 5.9 a la 5.9.3 incluida; de la 6.0 a la 6.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.38 incluida
De la 3.8 a la 3.8.38 incluida
De la 3.9 a la 3.9.36 incluida
De la 4.0 a la 4.0.35 incluida
De la 4.1 a la 4.1.35 incluida
De la 4.2 a la 4.2.32 incluida
De la 4.3 a la 4.3.28 incluida
De la 4.4 a la 4.4.27 incluida
De la 4.5 a la 4.5.26 incluida
De la 4.6 a la 4.6.23 incluida
De la 4.7 a la 4.7.23 incluida
De la 4.8 a la 4.8.19 incluida
De la 4.9 a la 4.9.20 incluida
De la 5.0 a la 5.0.16 incluida
De la 5.1 a la 5.1.13 incluida
De la 5.2 a la 5.2.15 incluida
De la 5.3 a la 5.3.12 incluida
De la 5.4 a la 5.4.10 incluida
De la 5.5 a la 5.5.9 incluida
De la 5.6 a la 5.6.8 incluida
De la 5.7 a la 5.7.6 incluida
De la 5.8 a la 5.8.4 incluida
De la 5.9 a la 5.9.3 incluida
De la 6.0 a la 6.0.1 incluida

Arreglado en

3.7.39, 3.8.39, 3.9.37, 4.0.36, 4.1.36, 4.2.33, 4.3.29, 4.4.28, 4.5.27, 4.6.24, 4.7.24, 4.8.20, 4.9.21, 5.0.17, 5.1.14, 5.2.16, 5.3.13, 5.4.11, 5.5.10, 5.6.9, 5.7.7, 5.8.5, 5.9.4, 6.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.2 o una más nueva.

Título del informe

WordPress Core < 6.0.2 - Authenticated SQL Injection

Primer aviso

30 de agosto de 2022

Fuentes

Wordfence, visto el 30 de agosto de 2022

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.38 incluida; de la 3.8 a la 3.8.38 incluida; de la 3.9 a la 3.9.36 incluida; de la 4.0 a la 4.0.35 incluida; de la 4.1 a la 4.1.35 incluida; de la 4.2 a la 4.2.32 incluida; de la 4.3 a la 4.3.28 incluida; de la 4.4 a la 4.4.27 incluida; de la 4.5 a la 4.5.26 incluida; de la 4.6 a la 4.6.23 incluida; de la 4.7 a la 4.7.23 incluida; de la 4.8 a la 4.8.19 incluida; de la 4.9 a la 4.9.20 incluida; de la 5.0 a la 5.0.16 incluida; de la 5.1 a la 5.1.13 incluida; de la 5.2 a la 5.2.15 incluida; de la 5.3 a la 5.3.12 incluida; de la 5.4 a la 5.4.10 incluida; de la 5.5 a la 5.5.9 incluida; de la 5.6 a la 5.6.8 incluida; de la 5.7 a la 5.7.6 incluida; de la 5.8 a la 5.8.4 incluida; de la 5.9 a la 5.9.3 incluida; de la 6.0 a la 6.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.38 incluida
De la 3.8 a la 3.8.38 incluida
De la 3.9 a la 3.9.36 incluida
De la 4.0 a la 4.0.35 incluida
De la 4.1 a la 4.1.35 incluida
De la 4.2 a la 4.2.32 incluida
De la 4.3 a la 4.3.28 incluida
De la 4.4 a la 4.4.27 incluida
De la 4.5 a la 4.5.26 incluida
De la 4.6 a la 4.6.23 incluida
De la 4.7 a la 4.7.23 incluida
De la 4.8 a la 4.8.19 incluida
De la 4.9 a la 4.9.20 incluida
De la 5.0 a la 5.0.16 incluida
De la 5.1 a la 5.1.13 incluida
De la 5.2 a la 5.2.15 incluida
De la 5.3 a la 5.3.12 incluida
De la 5.4 a la 5.4.10 incluida
De la 5.5 a la 5.5.9 incluida
De la 5.6 a la 5.6.8 incluida
De la 5.7 a la 5.7.6 incluida
De la 5.8 a la 5.8.4 incluida
De la 5.9 a la 5.9.3 incluida
De la 6.0 a la 6.0.1 incluida

Arreglado en

3.7.39, 3.8.39, 3.9.37, 4.0.36, 4.1.36, 4.2.33, 4.3.29, 4.4.28, 4.5.27, 4.6.24, 4.7.24, 4.8.20, 4.9.21, 5.0.17, 5.1.14, 5.2.16, 5.3.13, 5.4.11, 5.5.10, 5.6.9, 5.7.7, 5.8.5, 5.9.4, 6.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.2 o una más nueva.

Título del informe

WordPress Core < 6.0.2 - Stored Cross-Site Scripting via Plugin Deactivation and Deletion Errors

Primer aviso

30 de agosto de 2022

Fuentes

Wordfence, visto el 30 de agosto de 2022

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.38 incluida; de la 3.8 a la 3.8.38 incluida; de la 3.9 a la 3.9.36 incluida; de la 4.0 a la 4.0.35 incluida; de la 4.1 a la 4.1.35 incluida; de la 4.2 a la 4.2.32 incluida; de la 4.3 a la 4.3.28 incluida; de la 4.4 a la 4.4.27 incluida; de la 4.5 a la 4.5.26 incluida; de la 4.6 a la 4.6.23 incluida; de la 4.7 a la 4.7.23 incluida; de la 4.8 a la 4.8.19 incluida; de la 4.9 a la 4.9.20 incluida; de la 5.0 a la 5.0.16 incluida; de la 5.1 a la 5.1.13 incluida; de la 5.2 a la 5.2.15 incluida; de la 5.3 a la 5.3.12 incluida; de la 5.4 a la 5.4.10 incluida; de la 5.5 a la 5.5.9 incluida; de la 5.6 a la 5.6.8 incluida; de la 5.7 a la 5.7.6 incluida; de la 5.8 a la 5.8.4 incluida; de la 5.9 a la 5.9.3 incluida; de la 6.0 a la 6.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.38 incluida
De la 3.8 a la 3.8.38 incluida
De la 3.9 a la 3.9.36 incluida
De la 4.0 a la 4.0.35 incluida
De la 4.1 a la 4.1.35 incluida
De la 4.2 a la 4.2.32 incluida
De la 4.3 a la 4.3.28 incluida
De la 4.4 a la 4.4.27 incluida
De la 4.5 a la 4.5.26 incluida
De la 4.6 a la 4.6.23 incluida
De la 4.7 a la 4.7.23 incluida
De la 4.8 a la 4.8.19 incluida
De la 4.9 a la 4.9.20 incluida
De la 5.0 a la 5.0.16 incluida
De la 5.1 a la 5.1.13 incluida
De la 5.2 a la 5.2.15 incluida
De la 5.3 a la 5.3.12 incluida
De la 5.4 a la 5.4.10 incluida
De la 5.5 a la 5.5.9 incluida
De la 5.6 a la 5.6.8 incluida
De la 5.7 a la 5.7.6 incluida
De la 5.8 a la 5.8.4 incluida
De la 5.9 a la 5.9.3 incluida
De la 6.0 a la 6.0.1 incluida

Arreglado en

3.7.39, 3.8.39, 3.9.37, 4.0.36, 4.1.36, 4.2.33, 4.3.29, 4.4.28, 4.5.27, 4.6.24, 4.7.24, 4.8.20, 4.9.21, 5.0.17, 5.1.14, 5.2.16, 5.3.13, 5.4.11, 5.5.10, 5.6.9, 5.7.7, 5.8.5, 5.9.4, 6.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.0.2 o una más nueva.

ID oficial

CVE-2022-4973

Título del informe

WordPress Core < 6.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via use of the_meta(); function

Primer aviso

30 de agosto de 2022

Fuentes

Wordfence, visto el 30 de agosto de 2022

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.9 a la 5.9.2, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.9 a la 5.9.2, sin incluirla

Arreglado en

5.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.9.2 o una más nueva.

Título del informe

WordPress Core 5.9 - 5.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

Primer aviso

11 de marzo de 2022

Fuentes

Wordfence, visto el 11 de marzo de 2022

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.37 incluida; de la 3.8 a la 3.8.37 incluida; de la 3.9 a la 3.9.35 incluida; de la 4.0 a la 4.0.34 incluida; de la 4.1 a la 4.1.34 incluida; de la 4.2 a la 4.2.31 incluida; de la 4.3 a la 4.3.27 incluida; de la 4.4 a la 4.4.26 incluida; de la 4.5 a la 4.5.25 incluida; de la 4.6 a la 4.6.22 incluida; de la 4.7 a la 4.7.22 incluida; de la 4.8 a la 4.8.18 incluida; de la 4.9 a la 4.9.19 incluida; de la 5.0 a la 5.0.15 incluida; de la 5.1 a la 5.1.12 incluida; de la 5.2 a la 5.2.14 incluida; de la 5.3 a la 5.3.11 incluida; de la 5.4 a la 5.4.9 incluida; de la 5.5 a la 5.5.8 incluida; de la 5.6 a la 5.6.7 incluida; de la 5.7 a la 5.7.5 incluida; de la 5.8 a la 5.8.3 incluida; de la 5.9 a la 5.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.37 incluida
De la 3.8 a la 3.8.37 incluida
De la 3.9 a la 3.9.35 incluida
De la 4.0 a la 4.0.34 incluida
De la 4.1 a la 4.1.34 incluida
De la 4.2 a la 4.2.31 incluida
De la 4.3 a la 4.3.27 incluida
De la 4.4 a la 4.4.26 incluida
De la 4.5 a la 4.5.25 incluida
De la 4.6 a la 4.6.22 incluida
De la 4.7 a la 4.7.22 incluida
De la 4.8 a la 4.8.18 incluida
De la 4.9 a la 4.9.19 incluida
De la 5.0 a la 5.0.15 incluida
De la 5.1 a la 5.1.12 incluida
De la 5.2 a la 5.2.14 incluida
De la 5.3 a la 5.3.11 incluida
De la 5.4 a la 5.4.9 incluida
De la 5.5 a la 5.5.8 incluida
De la 5.6 a la 5.6.7 incluida
De la 5.7 a la 5.7.5 incluida
De la 5.8 a la 5.8.3 incluida
De la 5.9 a la 5.9.1 incluida

Arreglado en

3.7.38, 3.8.38, 3.9.36, 4.0.35, 4.1.35, 4.2.32, 4.3.28, 4.4.27, 4.5.26, 4.6.23, 4.7.23, 4.8.19, 4.9.20, 5.0.16, 5.1.13, 5.2.15, 5.3.12, 5.4.10, 5.5.9, 5.6.8, 5.7.6, 5.8.4, 5.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.9.2 o una más nueva.

Título del informe

WordPress Core < 5.9.2 & Gutenberg < 12.7.2 - Prototype Pollution via Block Editor

Primer aviso

11 de marzo de 2022

Fuentes

Wordfence, visto el 11 de marzo de 2022

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.37 incluida; de la 3.8 a la 3.8.37 incluida; de la 3.9 a la 3.9.35 incluida; de la 4.0 a la 4.0.34 incluida; de la 4.1 a la 4.1.34 incluida; de la 4.2 a la 4.2.31 incluida; de la 4.3 a la 4.3.27 incluida; de la 4.4 a la 4.4.26 incluida; de la 4.5 a la 4.5.25 incluida; de la 4.6 a la 4.6.22 incluida; de la 4.7 a la 4.7.22 incluida; de la 4.8 a la 4.8.18 incluida; de la 4.9 a la 4.9.19 incluida; de la 5.0 a la 5.0.15 incluida; de la 5.1 a la 5.1.12 incluida; de la 5.2 a la 5.2.14 incluida; de la 5.3 a la 5.3.11 incluida; de la 5.4 a la 5.4.9 incluida; de la 5.5 a la 5.5.8 incluida; de la 5.6 a la 5.6.7 incluida; de la 5.7 a la 5.7.5 incluida; de la 5.8 a la 5.8.3 incluida; de la 5.9 a la 5.9.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.37 incluida
De la 3.8 a la 3.8.37 incluida
De la 3.9 a la 3.9.35 incluida
De la 4.0 a la 4.0.34 incluida
De la 4.1 a la 4.1.34 incluida
De la 4.2 a la 4.2.31 incluida
De la 4.3 a la 4.3.27 incluida
De la 4.4 a la 4.4.26 incluida
De la 4.5 a la 4.5.25 incluida
De la 4.6 a la 4.6.22 incluida
De la 4.7 a la 4.7.22 incluida
De la 4.8 a la 4.8.18 incluida
De la 4.9 a la 4.9.19 incluida
De la 5.0 a la 5.0.15 incluida
De la 5.1 a la 5.1.12 incluida
De la 5.2 a la 5.2.14 incluida
De la 5.3 a la 5.3.11 incluida
De la 5.4 a la 5.4.9 incluida
De la 5.5 a la 5.5.8 incluida
De la 5.6 a la 5.6.7 incluida
De la 5.7 a la 5.7.5 incluida
De la 5.8 a la 5.8.3 incluida
De la 5.9 a la 5.9.1 incluida

Arreglado en

3.7.38, 3.8.38, 3.9.36, 4.0.35, 4.1.35, 4.2.32, 4.3.28, 4.4.27, 4.5.26, 4.6.23, 4.7.23, 4.8.19, 4.9.20, 5.0.16, 5.1.13, 5.2.15, 5.3.12, 5.4.10, 5.5.9, 5.6.8, 5.7.6, 5.8.4, 5.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.9.2 o una más nueva.

ID oficial

CVE-2021-20083

Título del informe

WordPress Core < 5.9.1 - jQuery Prototype Pollution

Primer aviso

11 de marzo de 2022

Fuentes

Wordfence, visto el 11 de marzo de 2022

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (de la 4.1 a la 4.1.34, sin incluirla; de la 4.2 a la 4.2.31, sin incluirla; de la 4.3 a la 4.3.27, sin incluirla; de la 4.4 a la 4.4.26, sin incluirla; de la 4.5 a la 4.5.25, sin incluirla; de la 4.6 a la 4.6.22, sin incluirla; de la 4.7 a la 4.7.22, sin incluirla; de la 4.8 a la 4.8.18, sin incluirla; de la 4.9 a la 4.9.19, sin incluirla; de la 5.0 a la 5.0.15, sin incluirla; de la 5.1 a la 5.1.12, sin incluirla; de la 5.2 a la 5.2.14, sin incluirla; de la 5.3 a la 5.3.11, sin incluirla; de la 5.4 a la 5.4.9, sin incluirla; de la 5.5 a la 5.5.8, sin incluirla; de la 5.6 a la 5.6.7, sin incluirla; de la 5.7 a la 5.7.5, sin incluirla; de la 5.8 a la 5.8.3, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.1 a la 4.1.34, sin incluirla
De la 4.2 a la 4.2.31, sin incluirla
De la 4.3 a la 4.3.27, sin incluirla
De la 4.4 a la 4.4.26, sin incluirla
De la 4.5 a la 4.5.25, sin incluirla
De la 4.6 a la 4.6.22, sin incluirla
De la 4.7 a la 4.7.22, sin incluirla
De la 4.8 a la 4.8.18, sin incluirla
De la 4.9 a la 4.9.19, sin incluirla
De la 5.0 a la 5.0.15, sin incluirla
De la 5.1 a la 5.1.12, sin incluirla
De la 5.2 a la 5.2.14, sin incluirla
De la 5.3 a la 5.3.11, sin incluirla
De la 5.4 a la 5.4.9, sin incluirla
De la 5.5 a la 5.5.8, sin incluirla
De la 5.6 a la 5.6.7, sin incluirla
De la 5.7 a la 5.7.5, sin incluirla
De la 5.8 a la 5.8.3, sin incluirla

Arreglado en

4.1.34, 4.2.31, 4.3.27, 4.4.26, 4.5.25, 4.6.22, 4.7.22, 4.8.18, 4.9.19, 5.0.15, 5.1.12, 5.2.14, 5.3.11, 5.4.9, 5.5.8, 5.6.7, 5.7.5, 5.8.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8.3 o una más nueva.

ID oficial

CVE-2022-21664

Título del informe

WordPress Core < 5.8.3 - SQL Injection via WP_Meta_Query

Primer aviso

6 de enero de 2022

Fuentes

Wordfence, visto el 6 de enero de 2022

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 3.7 a la 3.7.37, sin incluirla; de la 3.8 a la 3.8.37, sin incluirla; de la 3.9 a la 3.9.35, sin incluirla; de la 4.0 a la 4.0.34, sin incluirla; de la 4.1 a la 4.1.34, sin incluirla; de la 4.2 a la 4.2.31, sin incluirla; de la 4.3 a la 4.3.27, sin incluirla; de la 4.4 a la 4.4.26, sin incluirla; de la 4.5 a la 4.5.25, sin incluirla; de la 4.6 a la 4.6.22, sin incluirla; de la 4.7 a la 4.7.22, sin incluirla; de la 4.8 a la 4.8.18, sin incluirla; de la 4.9 a la 4.9.19, sin incluirla; de la 5.0 a la 5.0.15, sin incluirla; de la 5.1 a la 5.1.12, sin incluirla; de la 5.2 a la 5.2.14, sin incluirla; de la 5.3 a la 5.3.11, sin incluirla; de la 5.4 a la 5.4.9, sin incluirla; de la 5.5 a la 5.5.8, sin incluirla; de la 5.6 a la 5.6.7, sin incluirla; de la 5.7 a la 5.7.5, sin incluirla; de la 5.8 a la 5.8.3, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 3.7 a la 3.7.37, sin incluirla
De la 3.8 a la 3.8.37, sin incluirla
De la 3.9 a la 3.9.35, sin incluirla
De la 4.0 a la 4.0.34, sin incluirla
De la 4.1 a la 4.1.34, sin incluirla
De la 4.2 a la 4.2.31, sin incluirla
De la 4.3 a la 4.3.27, sin incluirla
De la 4.4 a la 4.4.26, sin incluirla
De la 4.5 a la 4.5.25, sin incluirla
De la 4.6 a la 4.6.22, sin incluirla
De la 4.7 a la 4.7.22, sin incluirla
De la 4.8 a la 4.8.18, sin incluirla
De la 4.9 a la 4.9.19, sin incluirla
De la 5.0 a la 5.0.15, sin incluirla
De la 5.1 a la 5.1.12, sin incluirla
De la 5.2 a la 5.2.14, sin incluirla
De la 5.3 a la 5.3.11, sin incluirla
De la 5.4 a la 5.4.9, sin incluirla
De la 5.5 a la 5.5.8, sin incluirla
De la 5.6 a la 5.6.7, sin incluirla
De la 5.7 a la 5.7.5, sin incluirla
De la 5.8 a la 5.8.3, sin incluirla

Arreglado en

3.7.37, 3.8.37, 3.9.35, 4.0.34, 4.1.34, 4.2.31, 4.3.27, 4.4.26, 4.5.25, 4.6.22, 4.7.22, 4.8.18, 4.9.19, 5.0.15, 5.1.12, 5.2.14, 5.3.11, 5.4.9, 5.5.8, 5.6.7, 5.7.5, 5.8.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8.3 o una más nueva.

ID oficial

CVE-2022-21663

Título del informe

WordPress Core < 5.8.3 - Super Admin Multi-Site Installation Object Injection

Primer aviso

6 de enero de 2022

Fuentes

Wordfence, visto el 6 de enero de 2022

Esta semana

Alguien con una cuenta de autor en tu sitio podría usarlo para dañar tu sitio (de la 3.7 a la 3.7.37, sin incluirla; de la 3.8 a la 3.8.37, sin incluirla; de la 3.9 a la 3.9.35, sin incluirla; de la 4.0 a la 4.0.34, sin incluirla; de la 4.1 a la 4.1.34, sin incluirla; de la 4.2 a la 4.2.31, sin incluirla; de la 4.3 a la 4.3.27, sin incluirla; de la 4.4 a la 4.4.26, sin incluirla; de la 4.5 a la 4.5.25, sin incluirla; de la 4.6 a la 4.6.22, sin incluirla; de la 4.7 a la 4.7.22, sin incluirla; de la 4.8 a la 4.8.18, sin incluirla; de la 4.9 a la 4.9.19, sin incluirla; de la 5.0 a la 5.0.15, sin incluirla; de la 5.1 a la 5.1.12, sin incluirla; de la 5.2 a la 5.2.14, sin incluirla; de la 5.3 a la 5.3.11, sin incluirla; de la 5.4 a la 5.4.9, sin incluirla; de la 5.5 a la 5.5.8, sin incluirla; de la 5.6 a la 5.6.7, sin incluirla; de la 5.7 a la 5.7.5, sin incluirla; de la 5.8 a la 5.8.3, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 3.7 a la 3.7.37, sin incluirla
De la 3.8 a la 3.8.37, sin incluirla
De la 3.9 a la 3.9.35, sin incluirla
De la 4.0 a la 4.0.34, sin incluirla
De la 4.1 a la 4.1.34, sin incluirla
De la 4.2 a la 4.2.31, sin incluirla
De la 4.3 a la 4.3.27, sin incluirla
De la 4.4 a la 4.4.26, sin incluirla
De la 4.5 a la 4.5.25, sin incluirla
De la 4.6 a la 4.6.22, sin incluirla
De la 4.7 a la 4.7.22, sin incluirla
De la 4.8 a la 4.8.18, sin incluirla
De la 4.9 a la 4.9.19, sin incluirla
De la 5.0 a la 5.0.15, sin incluirla
De la 5.1 a la 5.1.12, sin incluirla
De la 5.2 a la 5.2.14, sin incluirla
De la 5.3 a la 5.3.11, sin incluirla
De la 5.4 a la 5.4.9, sin incluirla
De la 5.5 a la 5.5.8, sin incluirla
De la 5.6 a la 5.6.7, sin incluirla
De la 5.7 a la 5.7.5, sin incluirla
De la 5.8 a la 5.8.3, sin incluirla

Arreglado en

3.7.37, 3.8.37, 3.9.35, 4.0.34, 4.1.34, 4.2.31, 4.3.27, 4.4.26, 4.5.25, 4.6.22, 4.7.22, 4.8.18, 4.9.19, 5.0.15, 5.1.12, 5.2.14, 5.3.11, 5.4.9, 5.5.8, 5.6.7, 5.7.5, 5.8.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8.3 o una más nueva.

ID oficial

CVE-2022-21662

Título del informe

WordPress Core < 5.8.3 - Authenticated (Author+) Stored Cross Site Scripting

Primer aviso

6 de enero de 2022

Fuentes

Wordfence, visto el 6 de enero de 2022

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 5.7.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 5.7.5 incluida

Arreglado en

5.8

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8 o una más nueva.

ID oficial

CVE-2021-44223

Título del informe

WordPress Core < 5.8 - Dependency Confusion

Primer aviso

25 de noviembre de 2021

Fuentes

Wordfence, visto el 25 de noviembre de 2021

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 5.2; de la 5.2 a la 5.2.12 incluida; de la 5.3 a la 5.3.9 incluida; de la 5.4 a la 5.4.7 incluida; de la 5.5 a la 5.5.6 incluida; de la 5.6 a la 5.6.5 incluida; de la 5.7 a la 5.7.3 incluida; de la 5.8 a la 5.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 5.2
De la 5.2 a la 5.2.12 incluida
De la 5.3 a la 5.3.9 incluida
De la 5.4 a la 5.4.7 incluida
De la 5.5 a la 5.5.6 incluida
De la 5.6 a la 5.6.5 incluida
De la 5.7 a la 5.7.3 incluida
De la 5.8 a la 5.8.1 incluida

Arreglado en

5.2.13, 5.3.10, 5.4.8, 5.5.7, 5.6.6, 5.7.4, 5.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8.2 o una más nueva.

Título del informe

WordPress Core < 5.8.2 - ca-bundle.crt contains expired certificate DST Root CA X3

Primer aviso

10 de noviembre de 2021

Fuentes

Wordfence, visto el 10 de noviembre de 2021

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 5.4 a la 5.4.7, sin incluirla; de la 5.5 a la 5.5.6, sin incluirla; de la 5.6 a la 5.6.5, sin incluirla; de la 5.7 a la 5.7.3, sin incluirla; de la 5.8 a la 5.8.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.4 a la 5.4.7, sin incluirla
De la 5.5 a la 5.5.6, sin incluirla
De la 5.6 a la 5.6.5, sin incluirla
De la 5.7 a la 5.7.3, sin incluirla
De la 5.8 a la 5.8.1, sin incluirla

Arreglado en

5.4.7, 5.5.6, 5.6.5, 5.7.3, 5.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8.1 o una más nueva.

ID oficial

CVE-2020-8203

Título del informe

WordPress Core < 5.8.1 - LoDash Update

Primer aviso

9 de septiembre de 2021

Fuentes

Wordfence, visto el 9 de septiembre de 2021

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 5.8 beta 1 a la 5.8 beta 1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.8 beta 1 a la 5.8 beta 1 incluida

Arreglado en

5.8

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8 o una más nueva.

ID oficial

CVE-2021-39203

Título del informe

WordPress Core 5.8 beta - Block Editor Authorization Bypass

Primer aviso

9 de septiembre de 2021

Fuentes

Wordfence, visto el 9 de septiembre de 2021

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 5.4 a la 5.4.7, sin incluirla; de la 5.5 a la 5.5.6, sin incluirla; de la 5.6 a la 5.6.5, sin incluirla; de la 5.7 a la 5.7.3, sin incluirla; de la 5.8 a la 5.8.1, sin incluirla) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.4 a la 5.4.7, sin incluirla
De la 5.5 a la 5.5.6, sin incluirla
De la 5.6 a la 5.6.5, sin incluirla
De la 5.7 a la 5.7.3, sin incluirla
De la 5.8 a la 5.8.1, sin incluirla

Arreglado en

5.4.7, 5.5.6, 5.6.5, 5.7.3, 5.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8.1 o una más nueva.

ID oficial

CVE-2021-39200

Título del informe

WordPress Core 5.4 - 5.8 - Sensitive Information Disclosure

Primer aviso

9 de septiembre de 2021

Fuentes

Wordfence, visto el 9 de septiembre de 2021

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.4 a la 5.4.7, sin incluirla; de la 5.5 a la 5.5.6, sin incluirla; de la 5.6 a la 5.6.5, sin incluirla; de la 5.7 a la 5.7.3, sin incluirla; de la 5.8 a la 5.8.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.4 a la 5.4.7, sin incluirla
De la 5.5 a la 5.5.6, sin incluirla
De la 5.6 a la 5.6.5, sin incluirla
De la 5.7 a la 5.7.3, sin incluirla
De la 5.8 a la 5.8.1, sin incluirla

Arreglado en

5.4.7, 5.5.6, 5.6.5, 5.7.3, 5.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8.1 o una más nueva.

ID oficial

CVE-2021-39201

Título del informe

WordPress Core 5.4 - 5.8 - Authenticated Stored Cross-Site Scripting

Primer aviso

9 de septiembre de 2021

Fuentes

Wordfence, visto el 9 de septiembre de 2021

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 5.8 beta 1 a la 5.8 beta 2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 5.8 beta 1 a la 5.8 beta 2 incluida

Arreglado en

5.8

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8 o una más nueva.

ID oficial

CVE-2021-39202

Título del informe

WordPress Core 5.8 beta - Stored Cross-Site Scripting in Custom HTML Block

Primer aviso

9 de septiembre de 2021

Fuentes

Wordfence, visto el 9 de septiembre de 2021

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 4.7 a la 4.7.20, sin incluirla; de la 4.8 a la 4.8.16, sin incluirla; de la 4.9 a la 4.9.17, sin incluirla; de la 5.0 a la 5.0.12, sin incluirla; de la 5.1 a la 5.1.9, sin incluirla; de la 5.2 a la 5.2.10, sin incluirla; de la 5.3 a la 5.3.7, sin incluirla; de la 5.4 a la 5.4.5, sin incluirla; de la 5.5 a la 5.5.4, sin incluirla; de la 5.6 a la 5.6.3, sin incluirla; de la 5.7 a la 5.7.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7 a la 4.7.20, sin incluirla
De la 4.8 a la 4.8.16, sin incluirla
De la 4.9 a la 4.9.17, sin incluirla
De la 5.0 a la 5.0.12, sin incluirla
De la 5.1 a la 5.1.9, sin incluirla
De la 5.2 a la 5.2.10, sin incluirla
De la 5.3 a la 5.3.7, sin incluirla
De la 5.4 a la 5.4.5, sin incluirla
De la 5.5 a la 5.5.4, sin incluirla
De la 5.6 a la 5.6.3, sin incluirla
De la 5.7 a la 5.7.1, sin incluirla

Arreglado en

4.7.20, 4.8.16, 4.9.17, 5.0.12, 5.1.9, 5.2.10, 5.3.7, 5.4.5, 5.5.4, 5.6.3, 5.7.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.7.1 o una más nueva.

ID oficial

CVE-2021-29447

Título del informe

WordPress Core < 5.7.1 - XXE Injection

Primer aviso

15 de abril de 2021

Fuentes

Wordfence, visto el 15 de abril de 2021

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 4.7 a la 4.7.20, sin incluirla; de la 4.8 a la 4.8.16, sin incluirla; de la 4.9 a la 4.9.17, sin incluirla; de la 5.0 a la 5.0.12, sin incluirla; de la 5.1 a la 5.1.9, sin incluirla; de la 5.2 a la 5.2.10, sin incluirla; de la 5.3 a la 5.3.7, sin incluirla; de la 5.4 a la 5.4.5, sin incluirla; de la 5.5 a la 5.5.4, sin incluirla; de la 5.6 a la 5.6.3, sin incluirla; de la 5.7 a la 5.7.1, sin incluirla) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.7 a la 4.7.20, sin incluirla
De la 4.8 a la 4.8.16, sin incluirla
De la 4.9 a la 4.9.17, sin incluirla
De la 5.0 a la 5.0.12, sin incluirla
De la 5.1 a la 5.1.9, sin incluirla
De la 5.2 a la 5.2.10, sin incluirla
De la 5.3 a la 5.3.7, sin incluirla
De la 5.4 a la 5.4.5, sin incluirla
De la 5.5 a la 5.5.4, sin incluirla
De la 5.6 a la 5.6.3, sin incluirla
De la 5.7 a la 5.7.1, sin incluirla

Arreglado en

4.7.20, 4.8.16, 4.9.17, 5.0.12, 5.1.9, 5.2.10, 5.3.7, 5.4.5, 5.5.4, 5.6.3, 5.7.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.7.1 o una más nueva.

ID oficial

CVE-2021-29450

Título del informe

WordPress Core < 5.7.1 - Sensitive Information Disclosure

Primer aviso

15 de abril de 2021

Fuentes

Wordfence, visto el 15 de abril de 2021

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (de la 3.7 a la 3.7.37, sin incluirla; de la 3.8 a la 3.8.37, sin incluirla; de la 3.9 a la 3.9.35, sin incluirla; de la 4.0 a la 4.0.34, sin incluirla; de la 4.1 a la 4.1.34, sin incluirla; de la 4.2 a la 4.2.31, sin incluirla; de la 4.3 a la 4.3.27, sin incluirla; de la 4.4 a la 4.4.26, sin incluirla; de la 4.5 a la 4.5.25, sin incluirla; de la 4.6 a la 4.6.22, sin incluirla; de la 4.7 a la 4.7.22, sin incluirla; de la 4.8 a la 4.8.18, sin incluirla; de la 4.9 a la 4.9.19, sin incluirla; de la 5.0 a la 5.0.15, sin incluirla; de la 5.1 a la 5.1.12, sin incluirla; de la 5.2 a la 5.2.14, sin incluirla; de la 5.3 a la 5.3.11, sin incluirla; de la 5.4 a la 5.4.9, sin incluirla; de la 5.5 a la 5.5.8, sin incluirla; de la 5.6 a la 5.6.7, sin incluirla; de la 5.7 a la 5.7.5, sin incluirla; de la 5.8 a la 5.8.3, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 3.7 a la 3.7.37, sin incluirla
De la 3.8 a la 3.8.37, sin incluirla
De la 3.9 a la 3.9.35, sin incluirla
De la 4.0 a la 4.0.34, sin incluirla
De la 4.1 a la 4.1.34, sin incluirla
De la 4.2 a la 4.2.31, sin incluirla
De la 4.3 a la 4.3.27, sin incluirla
De la 4.4 a la 4.4.26, sin incluirla
De la 4.5 a la 4.5.25, sin incluirla
De la 4.6 a la 4.6.22, sin incluirla
De la 4.7 a la 4.7.22, sin incluirla
De la 4.8 a la 4.8.18, sin incluirla
De la 4.9 a la 4.9.19, sin incluirla
De la 5.0 a la 5.0.15, sin incluirla
De la 5.1 a la 5.1.12, sin incluirla
De la 5.2 a la 5.2.14, sin incluirla
De la 5.3 a la 5.3.11, sin incluirla
De la 5.4 a la 5.4.9, sin incluirla
De la 5.5 a la 5.5.8, sin incluirla
De la 5.6 a la 5.6.7, sin incluirla
De la 5.7 a la 5.7.5, sin incluirla
De la 5.8 a la 5.8.3, sin incluirla

Arreglado en

3.7.37, 3.8.37, 3.9.35, 4.0.34, 4.1.34, 4.2.31, 4.3.27, 4.4.26, 4.5.25, 4.6.22, 4.7.22, 4.8.18, 4.9.19, 5.0.15, 5.1.12, 5.2.14, 5.3.11, 5.4.9, 5.5.8, 5.6.7, 5.7.5, 5.8.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.8.3 o una más nueva.

ID oficial

CVE-2022-21661

Título del informe

WordPress Core < 5.8.3 - SQL Injection via WP_Query

Primer aviso

6 de enero de 2021

Fuentes

Wordfence, visto el 6 de enero de 2021

Esta semana

Alguien podría tomar el control de tu sitio como administrador (anteriores a la 3.7; de la 3.7 a la 3.7.34 incluida; de la 3.8 a la 3.8.34 incluida; de la 3.9 a la 3.9.32 incluida; de la 4.0 a la 4.0.31 incluida; de la 4.1 a la 4.1.31 incluida; de la 4.2 a la 4.2.28 incluida; de la 4.3 a la 4.3.24 incluida; de la 4.4 a la 4.4.23 incluida; de la 4.5 a la 4.5.22 incluida; de la 4.6 a la 4.6.19 incluida; de la 4.7 a la 4.7.18 incluida; de la 4.8 a la 4.8.14 incluida; de la 4.9 a la 4.9.15 incluida; de la 5.0 a la 5.0.10 incluida; de la 5.1 a la 5.1.6 incluida; de la 5.2 a la 5.2.7 incluida; de la 5.3 a la 5.3.4 incluida; de la 5.4 a la 5.4.2 incluida; de la 5.5 a la 5.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.34 incluida
De la 3.8 a la 3.8.34 incluida
De la 3.9 a la 3.9.32 incluida
De la 4.0 a la 4.0.31 incluida
De la 4.1 a la 4.1.31 incluida
De la 4.2 a la 4.2.28 incluida
De la 4.3 a la 4.3.24 incluida
De la 4.4 a la 4.4.23 incluida
De la 4.5 a la 4.5.22 incluida
De la 4.6 a la 4.6.19 incluida
De la 4.7 a la 4.7.18 incluida
De la 4.8 a la 4.8.14 incluida
De la 4.9 a la 4.9.15 incluida
De la 5.0 a la 5.0.10 incluida
De la 5.1 a la 5.1.6 incluida
De la 5.2 a la 5.2.7 incluida
De la 5.3 a la 5.3.4 incluida
De la 5.4 a la 5.4.2 incluida
De la 5.5 a la 5.5.1 incluida

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.7, 5.2.8, 5.3.5, 5.4.3, 5.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.2 o una más nueva.

ID oficial

CVE-2020-28036

Título del informe

WordPress Core < 5.5.2 - Privilege Escalation via XML-RPC

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.34 incluida; de la 3.8 a la 3.8.34 incluida; de la 3.9 a la 3.9.32 incluida; de la 4.0 a la 4.0.31 incluida; de la 4.1 a la 4.1.31 incluida; de la 4.2 a la 4.2.28 incluida; de la 4.3 a la 4.3.24 incluida; de la 4.4 a la 4.4.23 incluida; de la 4.5 a la 4.5.22 incluida; de la 4.6 a la 4.6.19 incluida; de la 4.7 a la 4.7.18 incluida; de la 4.8 a la 4.8.14 incluida; de la 4.9 a la 4.9.15 incluida; de la 5.0 a la 5.0.10 incluida; de la 5.1 a la 5.1.6 incluida; de la 5.2 a la 5.2.7 incluida; de la 5.3 a la 5.3.4 incluida; de la 5.4 a la 5.4.2 incluida; de la 5.5 a la 5.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.34 incluida
De la 3.8 a la 3.8.34 incluida
De la 3.9 a la 3.9.32 incluida
De la 4.0 a la 4.0.31 incluida
De la 4.1 a la 4.1.31 incluida
De la 4.2 a la 4.2.28 incluida
De la 4.3 a la 4.3.24 incluida
De la 4.4 a la 4.4.23 incluida
De la 4.5 a la 4.5.22 incluida
De la 4.6 a la 4.6.19 incluida
De la 4.7 a la 4.7.18 incluida
De la 4.8 a la 4.8.14 incluida
De la 4.9 a la 4.9.15 incluida
De la 5.0 a la 5.0.10 incluida
De la 5.1 a la 5.1.6 incluida
De la 5.2 a la 5.2.7 incluida
De la 5.3 a la 5.3.4 incluida
De la 5.4 a la 5.4.2 incluida
De la 5.5 a la 5.5.1 incluida

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.7, 5.2.8, 5.3.5, 5.4.3, 5.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.2 o una más nueva.

ID oficial

CVE-2020-28034

Título del informe

WordPress Core < 5.5.2 - Reflected Cross-Site Scripting via Global Variables

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.34 incluida; de la 3.8 a la 3.8.34 incluida; de la 3.9 a la 3.9.32 incluida; de la 4.0 a la 4.0.31 incluida; de la 4.1 a la 4.1.31 incluida; de la 4.2 a la 4.2.28 incluida; de la 4.3 a la 4.3.24 incluida; de la 4.4 a la 4.4.23 incluida; de la 4.5 a la 4.5.22 incluida; de la 4.6 a la 4.6.19 incluida; de la 4.7 a la 4.7.18 incluida; de la 4.8 a la 4.8.14 incluida; de la 4.9 a la 4.9.15 incluida; de la 5.0 a la 5.0.10 incluida; de la 5.1 a la 5.1.6 incluida; de la 5.2 a la 5.2.7 incluida; de la 5.3 a la 5.3.4 incluida; de la 5.4 a la 5.4.2 incluida; de la 5.5 a la 5.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.34 incluida
De la 3.8 a la 3.8.34 incluida
De la 3.9 a la 3.9.32 incluida
De la 4.0 a la 4.0.31 incluida
De la 4.1 a la 4.1.31 incluida
De la 4.2 a la 4.2.28 incluida
De la 4.3 a la 4.3.24 incluida
De la 4.4 a la 4.4.23 incluida
De la 4.5 a la 4.5.22 incluida
De la 4.6 a la 4.6.19 incluida
De la 4.7 a la 4.7.18 incluida
De la 4.8 a la 4.8.14 incluida
De la 4.9 a la 4.9.15 incluida
De la 5.0 a la 5.0.10 incluida
De la 5.1 a la 5.1.6 incluida
De la 5.2 a la 5.2.7 incluida
De la 5.3 a la 5.3.4 incluida
De la 5.4 a la 5.4.2 incluida
De la 5.5 a la 5.5.1 incluida

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.7, 5.2.8, 5.3.5, 5.4.3, 5.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.2 o una más nueva.

ID oficial

CVE-2020-28032

Título del informe

WordPress Core < 5.5.2 - Deserialization Gadget

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.35, sin incluirla; de la 3.8 a la 3.8.35, sin incluirla; de la 3.9 a la 3.9.33, sin incluirla; de la 4.0 a la 4.0.32, sin incluirla; de la 4.1 a la 4.1.32, sin incluirla; de la 4.2 a la 4.2.29, sin incluirla; de la 4.3 a la 4.3.25, sin incluirla; de la 4.4 a la 4.4.24, sin incluirla; de la 4.5 a la 4.5.23, sin incluirla; de la 4.6 a la 4.6.20, sin incluirla; de la 4.7 a la 4.7.19, sin incluirla; de la 4.8 a la 4.8.15, sin incluirla; de la 4.9 a la 4.9.16, sin incluirla; de la 5.0 a la 5.0.11, sin incluirla; de la 5.1 a la 5.1.8, sin incluirla; de la 5.2 a la 5.2.9, sin incluirla; de la 5.3 a la 5.3.6, sin incluirla; de la 5.4 a la 5.4.4, sin incluirla; de la 5.5 a la 5.5.3, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.35, sin incluirla
De la 3.8 a la 3.8.35, sin incluirla
De la 3.9 a la 3.9.33, sin incluirla
De la 4.0 a la 4.0.32, sin incluirla
De la 4.1 a la 4.1.32, sin incluirla
De la 4.2 a la 4.2.29, sin incluirla
De la 4.3 a la 4.3.25, sin incluirla
De la 4.4 a la 4.4.24, sin incluirla
De la 4.5 a la 4.5.23, sin incluirla
De la 4.6 a la 4.6.20, sin incluirla
De la 4.7 a la 4.7.19, sin incluirla
De la 4.8 a la 4.8.15, sin incluirla
De la 4.9 a la 4.9.16, sin incluirla
De la 5.0 a la 5.0.11, sin incluirla
De la 5.1 a la 5.1.8, sin incluirla
De la 5.2 a la 5.2.9, sin incluirla
De la 5.3 a la 5.3.6, sin incluirla
De la 5.4 a la 5.4.4, sin incluirla
De la 5.5 a la 5.5.3, sin incluirla

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.8, 5.2.9, 5.3.6, 5.4.4, 5.5.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.3 o una más nueva.

ID oficial

CVE-2021-29476

Título del informe

WordPress Core < 5.5.3 - PHP Object Injection Gadget

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.34 incluida; de la 3.8 a la 3.8.34 incluida; de la 3.9 a la 3.9.32 incluida; de la 4.0 a la 4.0.31 incluida; de la 4.1 a la 4.1.31 incluida; de la 4.2 a la 4.2.28 incluida; de la 4.3 a la 4.3.24 incluida; de la 4.4 a la 4.4.23 incluida; de la 4.5 a la 4.5.22 incluida; de la 4.6 a la 4.6.19 incluida; de la 4.7 a la 4.7.18 incluida; de la 4.8 a la 4.8.14 incluida; de la 4.9 a la 4.9.15 incluida; de la 5.0 a la 5.0.10 incluida; de la 5.1 a la 5.1.6 incluida; de la 5.2 a la 5.2.7 incluida; de la 5.3 a la 5.3.4 incluida; de la 5.4 a la 5.4.2 incluida; de la 5.5 a la 5.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.34 incluida
De la 3.8 a la 3.8.34 incluida
De la 3.9 a la 3.9.32 incluida
De la 4.0 a la 4.0.31 incluida
De la 4.1 a la 4.1.31 incluida
De la 4.2 a la 4.2.28 incluida
De la 4.3 a la 4.3.24 incluida
De la 4.4 a la 4.4.23 incluida
De la 4.5 a la 4.5.22 incluida
De la 4.6 a la 4.6.19 incluida
De la 4.7 a la 4.7.18 incluida
De la 4.8 a la 4.8.14 incluida
De la 4.9 a la 4.9.15 incluida
De la 5.0 a la 5.0.10 incluida
De la 5.1 a la 5.1.6 incluida
De la 5.2 a la 5.2.7 incluida
De la 5.3 a la 5.3.4 incluida
De la 5.4 a la 5.4.2 incluida
De la 5.5 a la 5.5.1 incluida

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.7, 5.2.8, 5.3.5, 5.4.3, 5.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.2 o una más nueva.

ID oficial

CVE-2020-28040

Título del informe

WordPress Core < 5.5.2 - Cross-Site Request Forgery to Theme Image Change

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.34 incluida; de la 3.8 a la 3.8.34 incluida; de la 3.9 a la 3.9.32 incluida; de la 4.0 a la 4.0.31 incluida; de la 4.1 a la 4.1.31 incluida; de la 4.2 a la 4.2.28 incluida; de la 4.3 a la 4.3.24 incluida; de la 4.4 a la 4.4.23 incluida; de la 4.5 a la 4.5.22 incluida; de la 4.6 a la 4.6.19 incluida; de la 4.7 a la 4.7.18 incluida; de la 4.8 a la 4.8.14 incluida; de la 4.9 a la 4.9.15 incluida; de la 5.0 a la 5.0.10 incluida; de la 5.1 a la 5.1.6 incluida; de la 5.2 a la 5.2.7 incluida; de la 5.3 a la 5.3.4 incluida; de la 5.4 a la 5.4.2 incluida; de la 5.5 a la 5.5.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.34 incluida
De la 3.8 a la 3.8.34 incluida
De la 3.9 a la 3.9.32 incluida
De la 4.0 a la 4.0.31 incluida
De la 4.1 a la 4.1.31 incluida
De la 4.2 a la 4.2.28 incluida
De la 4.3 a la 4.3.24 incluida
De la 4.4 a la 4.4.23 incluida
De la 4.5 a la 4.5.22 incluida
De la 4.6 a la 4.6.19 incluida
De la 4.7 a la 4.7.18 incluida
De la 4.8 a la 4.8.14 incluida
De la 4.9 a la 4.9.15 incluida
De la 5.0 a la 5.0.10 incluida
De la 5.1 a la 5.1.6 incluida
De la 5.2 a la 5.2.7 incluida
De la 5.3 a la 5.3.4 incluida
De la 5.4 a la 5.4.2 incluida
De la 5.5 a la 5.5.1 incluida

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.7, 5.2.8, 5.3.5, 5.4.3, 5.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.2 o una más nueva.

ID oficial

CVE-2020-28038

Título del informe

WordPress Core < 5.5.2 - Stored Cross-Site Scripting via post slugs

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.34 incluida; de la 3.8 a la 3.8.34 incluida; de la 3.9 a la 3.9.32 incluida; de la 4.0 a la 4.0.31 incluida; de la 4.1 a la 4.1.31 incluida; de la 4.2 a la 4.2.28 incluida; de la 4.3 a la 4.3.24 incluida; de la 4.4 a la 4.4.23 incluida; de la 4.5 a la 4.5.22 incluida; de la 4.6 a la 4.6.19 incluida; de la 4.7 a la 4.7.18 incluida; de la 4.8 a la 4.8.14 incluida; de la 4.9 a la 4.9.15 incluida; de la 5.0 a la 5.0.10 incluida; de la 5.1 a la 5.1.6 incluida; de la 5.2 a la 5.2.7 incluida; de la 5.3 a la 5.3.4 incluida; de la 5.4 a la 5.4.2 incluida; de la 5.5 a la 5.5.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.34 incluida
De la 3.8 a la 3.8.34 incluida
De la 3.9 a la 3.9.32 incluida
De la 4.0 a la 4.0.31 incluida
De la 4.1 a la 4.1.31 incluida
De la 4.2 a la 4.2.28 incluida
De la 4.3 a la 4.3.24 incluida
De la 4.4 a la 4.4.23 incluida
De la 4.5 a la 4.5.22 incluida
De la 4.6 a la 4.6.19 incluida
De la 4.7 a la 4.7.18 incluida
De la 4.8 a la 4.8.14 incluida
De la 4.9 a la 4.9.15 incluida
De la 5.0 a la 5.0.10 incluida
De la 5.1 a la 5.1.6 incluida
De la 5.2 a la 5.2.7 incluida
De la 5.3 a la 5.3.4 incluida
De la 5.4 a la 5.4.2 incluida
De la 5.5 a la 5.5.1 incluida

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.7, 5.2.8, 5.3.5, 5.4.3, 5.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.2 o una más nueva.

ID oficial

CVE-2020-28037

Título del informe

WordPress Core < 5.5.2 - Misconfiguration That Allows Trigger of New Installation

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (anteriores a la 3.7; de la 3.7 a la 3.7.34 incluida; de la 3.8 a la 3.8.34 incluida; de la 3.9 a la 3.9.32 incluida; de la 4.0 a la 4.0.31 incluida; de la 4.1 a la 4.1.31 incluida; de la 4.2 a la 4.2.28 incluida; de la 4.3 a la 4.3.24 incluida; de la 4.4 a la 4.4.23 incluida; de la 4.5 a la 4.5.22 incluida; de la 4.6 a la 4.6.19 incluida; de la 4.7 a la 4.7.18 incluida; de la 4.8 a la 4.8.14 incluida; de la 4.9 a la 4.9.15 incluida; de la 5.0 a la 5.0.10 incluida; de la 5.1 a la 5.1.6 incluida; de la 5.2 a la 5.2.7 incluida; de la 5.3 a la 5.3.4 incluida; de la 5.4 a la 5.4.2 incluida; de la 5.5 a la 5.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.34 incluida
De la 3.8 a la 3.8.34 incluida
De la 3.9 a la 3.9.32 incluida
De la 4.0 a la 4.0.31 incluida
De la 4.1 a la 4.1.31 incluida
De la 4.2 a la 4.2.28 incluida
De la 4.3 a la 4.3.24 incluida
De la 4.4 a la 4.4.23 incluida
De la 4.5 a la 4.5.22 incluida
De la 4.6 a la 4.6.19 incluida
De la 4.7 a la 4.7.18 incluida
De la 4.8 a la 4.8.14 incluida
De la 4.9 a la 4.9.15 incluida
De la 5.0 a la 5.0.10 incluida
De la 5.1 a la 5.1.6 incluida
De la 5.2 a la 5.2.7 incluida
De la 5.3 a la 5.3.4 incluida
De la 5.4 a la 5.4.2 incluida
De la 5.5 a la 5.5.1 incluida

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.7, 5.2.8, 5.3.5, 5.4.3, 5.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.2 o una más nueva.

ID oficial

CVE-2020-28039

Título del informe

WordPress Core < 5.5.2 - Arbitrary File Deletion

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.34 incluida; de la 3.8 a la 3.8.34 incluida; de la 3.9 a la 3.9.32 incluida; de la 4.0 a la 4.0.31 incluida; de la 4.1 a la 4.1.31 incluida; de la 4.2 a la 4.2.28 incluida; de la 4.3 a la 4.3.24 incluida; de la 4.4 a la 4.4.23 incluida; de la 4.5 a la 4.5.22 incluida; de la 4.6 a la 4.6.19 incluida; de la 4.7 a la 4.7.18 incluida; de la 4.8 a la 4.8.14 incluida; de la 4.9 a la 4.9.15 incluida; de la 5.0 a la 5.0.10 incluida; de la 5.1 a la 5.1.6 incluida; de la 5.2 a la 5.2.7 incluida; de la 5.3 a la 5.3.4 incluida; de la 5.4 a la 5.4.2 incluida; de la 5.5 a la 5.5.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.34 incluida
De la 3.8 a la 3.8.34 incluida
De la 3.9 a la 3.9.32 incluida
De la 4.0 a la 4.0.31 incluida
De la 4.1 a la 4.1.31 incluida
De la 4.2 a la 4.2.28 incluida
De la 4.3 a la 4.3.24 incluida
De la 4.4 a la 4.4.23 incluida
De la 4.5 a la 4.5.22 incluida
De la 4.6 a la 4.6.19 incluida
De la 4.7 a la 4.7.18 incluida
De la 4.8 a la 4.8.14 incluida
De la 4.9 a la 4.9.15 incluida
De la 5.0 a la 5.0.10 incluida
De la 5.1 a la 5.1.6 incluida
De la 5.2 a la 5.2.7 incluida
De la 5.3 a la 5.3.4 incluida
De la 5.4 a la 5.4.2 incluida
De la 5.5 a la 5.5.1 incluida

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.7, 5.2.8, 5.3.5, 5.4.3, 5.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.2 o una más nueva.

ID oficial

CVE-2020-28033

Título del informe

WordPress Core < 5.5.2 - Spam Embed on Multisite Installations

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría tomar el control de tu sitio como administrador (anteriores a la 3.7; de la 3.7 a la 3.7.34 incluida; de la 3.8 a la 3.8.34 incluida; de la 3.9 a la 3.9.32 incluida; de la 4.0 a la 4.0.31 incluida; de la 4.1 a la 4.1.31 incluida; de la 4.2 a la 4.2.28 incluida; de la 4.3 a la 4.3.24 incluida; de la 4.4 a la 4.4.23 incluida; de la 4.5 a la 4.5.22 incluida; de la 4.6 a la 4.6.19 incluida; de la 4.7 a la 4.7.18 incluida; de la 4.8 a la 4.8.14 incluida; de la 4.9 a la 4.9.15 incluida; de la 5.0 a la 5.0.10 incluida; de la 5.1 a la 5.1.6 incluida; de la 5.2 a la 5.2.7 incluida; de la 5.3 a la 5.3.4 incluida; de la 5.4 a la 5.4.2 incluida; de la 5.5 a la 5.5.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.34 incluida
De la 3.8 a la 3.8.34 incluida
De la 3.9 a la 3.9.32 incluida
De la 4.0 a la 4.0.31 incluida
De la 4.1 a la 4.1.31 incluida
De la 4.2 a la 4.2.28 incluida
De la 4.3 a la 4.3.24 incluida
De la 4.4 a la 4.4.23 incluida
De la 4.5 a la 4.5.22 incluida
De la 4.6 a la 4.6.19 incluida
De la 4.7 a la 4.7.18 incluida
De la 4.8 a la 4.8.14 incluida
De la 4.9 a la 4.9.15 incluida
De la 5.0 a la 5.0.10 incluida
De la 5.1 a la 5.1.6 incluida
De la 5.2 a la 5.2.7 incluida
De la 5.3 a la 5.3.4 incluida
De la 5.4 a la 5.4.2 incluida
De la 5.5 a la 5.5.1 incluida

Arreglado en

3.7.35, 3.8.35, 3.9.33, 4.0.32, 4.1.32, 4.2.29, 4.3.25, 4.4.24, 4.5.23, 4.6.20, 4.7.19, 4.8.15, 4.9.16, 5.0.11, 5.1.7, 5.2.8, 5.3.5, 5.4.3, 5.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5.2 o una más nueva.

ID oficial

CVE-2020-28035

Título del informe

WordPress Core < 5.5.2 - Privilege Escalation via XML-RPC

Primer aviso

29 de octubre de 2020

Fuentes

Wordfence, visto el 29 de octubre de 2020

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.33 incluida; de la 3.8 a la 3.8.33 incluida; de la 3.9 a la 3.9.31 incluida; de la 4.0 a la 4.0.30 incluida; de la 4.1 a la 4.1.30 incluida; de la 4.2 a la 4.2.27 incluida; de la 4.3 a la 4.3.23 incluida; de la 4.4 a la 4.4.22 incluida; de la 4.5 a la 4.5.21 incluida; de la 4.6 a la 4.6.18 incluida; de la 4.7 a la 4.7.17 incluida; de la 4.8 a la 4.8.13 incluida; de la 4.9 a la 4.9.14 incluida; de la 5.0 a la 5.0.9 incluida; de la 5.1 a la 5.1.5 incluida; de la 5.2 a la 5.2.6 incluida; de la 5.3 a la 5.3.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.33 incluida
De la 3.8 a la 3.8.33 incluida
De la 3.9 a la 3.9.31 incluida
De la 4.0 a la 4.0.30 incluida
De la 4.1 a la 4.1.30 incluida
De la 4.2 a la 4.2.27 incluida
De la 4.3 a la 4.3.23 incluida
De la 4.4 a la 4.4.22 incluida
De la 4.5 a la 4.5.21 incluida
De la 4.6 a la 4.6.18 incluida
De la 4.7 a la 4.7.17 incluida
De la 4.8 a la 4.8.13 incluida
De la 4.9 a la 4.9.14 incluida
De la 5.0 a la 5.0.9 incluida
De la 5.1 a la 5.1.5 incluida
De la 5.2 a la 5.2.6 incluida
De la 5.3 a la 5.3.3 incluida

Arreglado en

3.7.34, 3.8.34, 3.9.32, 4.0.31, 4.1.31, 4.2.28, 4.3.24, 4.4.23, 4.5.22, 4.6.19, 4.7.18, 4.8.14, 4.9.15, 5.0.10, 5.1.6, 5.2.7, 5.3.4, 5.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.2 o una más nueva.

ID oficial

CVE-2020-4047

Título del informe

WordPress Core < 5.4.2 - Authenticated Stored Cross-Site Scripting

Primer aviso

10 de junio de 2020

Fuentes

Wordfence, visto el 10 de junio de 2020

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.33 incluida; de la 3.8 a la 3.8.33 incluida; de la 3.9 a la 3.9.31 incluida; de la 4.0 a la 4.0.30 incluida; de la 4.1 a la 4.1.30 incluida; de la 4.2 a la 4.2.27 incluida; de la 4.3 a la 4.3.23 incluida; de la 4.4 a la 4.4.22 incluida; de la 4.5 a la 4.5.21 incluida; de la 4.6 a la 4.6.18 incluida; de la 4.7 a la 4.7.17 incluida; de la 4.8 a la 4.8.13 incluida; de la 4.9 a la 4.9.14 incluida; de la 5.0 a la 5.0.9 incluida; de la 5.1 a la 5.1.5 incluida; de la 5.2 a la 5.2.6 incluida; de la 5.3 a la 5.3.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.33 incluida
De la 3.8 a la 3.8.33 incluida
De la 3.9 a la 3.9.31 incluida
De la 4.0 a la 4.0.30 incluida
De la 4.1 a la 4.1.30 incluida
De la 4.2 a la 4.2.27 incluida
De la 4.3 a la 4.3.23 incluida
De la 4.4 a la 4.4.22 incluida
De la 4.5 a la 4.5.21 incluida
De la 4.6 a la 4.6.18 incluida
De la 4.7 a la 4.7.17 incluida
De la 4.8 a la 4.8.13 incluida
De la 4.9 a la 4.9.14 incluida
De la 5.0 a la 5.0.9 incluida
De la 5.1 a la 5.1.5 incluida
De la 5.2 a la 5.2.6 incluida
De la 5.3 a la 5.3.3 incluida

Arreglado en

3.7.34, 3.8.34, 3.9.32, 4.0.31, 4.1.31, 4.2.28, 4.3.24, 4.4.23, 4.5.22, 4.6.19, 4.7.18, 4.8.14, 4.9.15, 5.0.10, 5.1.6, 5.2.7, 5.3.4, 5.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.2 o una más nueva.

ID oficial

CVE-2020-4046

Título del informe

WordPress Core < 5.4.2 - Authenticated Stored Cross-Site Scripting

Primer aviso

10 de junio de 2020

Fuentes

Wordfence, visto el 10 de junio de 2020

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.33 incluida; de la 3.8 a la 3.8.33 incluida; de la 3.9 a la 3.9.31 incluida; de la 4.0 a la 4.0.30 incluida; de la 4.1 a la 4.1.30 incluida; de la 4.2 a la 4.2.27 incluida; de la 4.3 a la 4.3.23 incluida; de la 4.4 a la 4.4.22 incluida; de la 4.5 a la 4.5.21 incluida; de la 4.6 a la 4.6.18 incluida; de la 4.7 a la 4.7.17 incluida; de la 4.8 a la 4.8.13 incluida; de la 4.9 a la 4.9.14 incluida; de la 5.0 a la 5.0.9 incluida; de la 5.1 a la 5.1.5 incluida; de la 5.2 a la 5.2.6 incluida; de la 5.3 a la 5.3.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.33 incluida
De la 3.8 a la 3.8.33 incluida
De la 3.9 a la 3.9.31 incluida
De la 4.0 a la 4.0.30 incluida
De la 4.1 a la 4.1.30 incluida
De la 4.2 a la 4.2.27 incluida
De la 4.3 a la 4.3.23 incluida
De la 4.4 a la 4.4.22 incluida
De la 4.5 a la 4.5.21 incluida
De la 4.6 a la 4.6.18 incluida
De la 4.7 a la 4.7.17 incluida
De la 4.8 a la 4.8.13 incluida
De la 4.9 a la 4.9.14 incluida
De la 5.0 a la 5.0.9 incluida
De la 5.1 a la 5.1.5 incluida
De la 5.2 a la 5.2.6 incluida
De la 5.3 a la 5.3.3 incluida

Arreglado en

3.7.34, 3.8.34, 3.9.32, 4.0.31, 4.1.31, 4.2.28, 4.3.24, 4.4.23, 4.5.22, 4.6.19, 4.7.18, 4.8.14, 4.9.15, 5.0.10, 5.1.6, 5.2.7, 5.3.4, 5.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.2 o una más nueva.

ID oficial

CVE-2020-25286

Título del informe

WordPress Core < 5.4.2 - Comment Disclosure

Primer aviso

10 de junio de 2020

Fuentes

Wordfence, visto el 10 de junio de 2020

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.33 incluida; de la 3.8 a la 3.8.33 incluida; de la 3.9 a la 3.9.31 incluida; de la 4.0 a la 4.0.30 incluida; de la 4.1 a la 4.1.30 incluida; de la 4.2 a la 4.2.27 incluida; de la 4.3 a la 4.3.23 incluida; de la 4.4 a la 4.4.22 incluida; de la 4.5 a la 4.5.21 incluida; de la 4.6 a la 4.6.18 incluida; de la 4.7 a la 4.7.17 incluida; de la 4.8 a la 4.8.13 incluida; de la 4.9 a la 4.9.14 incluida; de la 5.0 a la 5.0.9 incluida; de la 5.1 a la 5.1.5 incluida; de la 5.2 a la 5.2.6 incluida; de la 5.3 a la 5.3.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.33 incluida
De la 3.8 a la 3.8.33 incluida
De la 3.9 a la 3.9.31 incluida
De la 4.0 a la 4.0.30 incluida
De la 4.1 a la 4.1.30 incluida
De la 4.2 a la 4.2.27 incluida
De la 4.3 a la 4.3.23 incluida
De la 4.4 a la 4.4.22 incluida
De la 4.5 a la 4.5.21 incluida
De la 4.6 a la 4.6.18 incluida
De la 4.7 a la 4.7.17 incluida
De la 4.8 a la 4.8.13 incluida
De la 4.9 a la 4.9.14 incluida
De la 5.0 a la 5.0.9 incluida
De la 5.1 a la 5.1.5 incluida
De la 5.2 a la 5.2.6 incluida
De la 5.3 a la 5.3.3 incluida

Arreglado en

3.7.34, 3.8.34, 3.9.32, 4.0.31, 4.1.31, 4.2.28, 4.3.24, 4.4.23, 4.5.22, 4.6.19, 4.7.18, 4.8.14, 4.9.15, 5.0.10, 5.1.6, 5.2.7, 5.3.4, 5.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.2 o una más nueva.

ID oficial

CVE-2020-4050

Título del informe

WordPress Core < 5.4.2 - Arbitrary User Meta Update

Primer aviso

10 de junio de 2020

Fuentes

Wordfence, visto el 10 de junio de 2020

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.33 incluida; de la 3.8 a la 3.8.33 incluida; de la 3.9 a la 3.9.31 incluida; de la 4.0 a la 4.0.30 incluida; de la 4.1 a la 4.1.30 incluida; de la 4.2 a la 4.2.27 incluida; de la 4.3 a la 4.3.23 incluida; de la 4.4 a la 4.4.22 incluida; de la 4.5 a la 4.5.21 incluida; de la 4.6 a la 4.6.18 incluida; de la 4.7 a la 4.7.17 incluida; de la 4.8 a la 4.8.13 incluida; de la 4.9 a la 4.9.14 incluida; de la 5.0 a la 5.0.9 incluida; de la 5.1 a la 5.1.5 incluida; de la 5.2 a la 5.2.6 incluida; de la 5.3 a la 5.3.3 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.33 incluida
De la 3.8 a la 3.8.33 incluida
De la 3.9 a la 3.9.31 incluida
De la 4.0 a la 4.0.30 incluida
De la 4.1 a la 4.1.30 incluida
De la 4.2 a la 4.2.27 incluida
De la 4.3 a la 4.3.23 incluida
De la 4.4 a la 4.4.22 incluida
De la 4.5 a la 4.5.21 incluida
De la 4.6 a la 4.6.18 incluida
De la 4.7 a la 4.7.17 incluida
De la 4.8 a la 4.8.13 incluida
De la 4.9 a la 4.9.14 incluida
De la 5.0 a la 5.0.9 incluida
De la 5.1 a la 5.1.5 incluida
De la 5.2 a la 5.2.6 incluida
De la 5.3 a la 5.3.3 incluida

Arreglado en

3.7.34, 3.8.34, 3.9.32, 4.0.31, 4.1.31, 4.2.28, 4.3.24, 4.4.23, 4.5.22, 4.6.19, 4.7.18, 4.8.14, 4.9.15, 5.0.10, 5.1.6, 5.2.7, 5.3.4, 5.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.2 o una más nueva.

ID oficial

CVE-2020-4049

Título del informe

WordPress Core < 5.4.2 - Self-Cross Site Scripting via Theme Folder Name

Primer aviso

10 de junio de 2020

Fuentes

Wordfence, visto el 10 de junio de 2020

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (anteriores a la 3.7; de la 3.7 a la 3.7.33 incluida; de la 3.8 a la 3.8.33 incluida; de la 3.9 a la 3.9.31 incluida; de la 4.0 a la 4.0.30 incluida; de la 4.1 a la 4.1.30 incluida; de la 4.2 a la 4.2.27 incluida; de la 4.3 a la 4.3.23 incluida; de la 4.4 a la 4.4.22 incluida; de la 4.5 a la 4.5.21 incluida; de la 4.6 a la 4.6.18 incluida; de la 4.7 a la 4.7.17 incluida; de la 4.8 a la 4.8.13 incluida; de la 4.9 a la 4.9.14 incluida; de la 5.0 a la 5.0.9 incluida; de la 5.1 a la 5.1.5 incluida; de la 5.2 a la 5.2.6 incluida; de la 5.3 a la 5.3.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.33 incluida
De la 3.8 a la 3.8.33 incluida
De la 3.9 a la 3.9.31 incluida
De la 4.0 a la 4.0.30 incluida
De la 4.1 a la 4.1.30 incluida
De la 4.2 a la 4.2.27 incluida
De la 4.3 a la 4.3.23 incluida
De la 4.4 a la 4.4.22 incluida
De la 4.5 a la 4.5.21 incluida
De la 4.6 a la 4.6.18 incluida
De la 4.7 a la 4.7.17 incluida
De la 4.8 a la 4.8.13 incluida
De la 4.9 a la 4.9.14 incluida
De la 5.0 a la 5.0.9 incluida
De la 5.1 a la 5.1.5 incluida
De la 5.2 a la 5.2.6 incluida
De la 5.3 a la 5.3.3 incluida

Arreglado en

3.7.34, 3.8.34, 3.9.32, 4.0.31, 4.1.31, 4.2.28, 4.3.24, 4.4.23, 4.5.22, 4.6.19, 4.7.18, 4.8.14, 4.9.15, 5.0.10, 5.1.6, 5.2.7, 5.3.4, 5.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.2 o una más nueva.

ID oficial

CVE-2020-4048

Título del informe

WordPress Core < 5.4.2 - Open Redirect

Primer aviso

10 de junio de 2020

Fuentes

Wordfence, visto el 10 de junio de 2020

Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.32 incluida; de la 3.8 a la 3.8.32 incluida; de la 3.9 a la 3.9.30 incluida; de la 4.0 a la 4.0.29 incluida; de la 4.1 a la 4.1.29 incluida; de la 4.2 a la 4.2.26 incluida; de la 4.3 a la 4.3.22 incluida; de la 4.4 a la 4.4.21 incluida; de la 4.5 a la 4.5.20 incluida; de la 4.6 a la 4.6.17 incluida; de la 4.7 a la 4.7.16 incluida; de la 4.8 a la 4.8.12 incluida; de la 4.9 a la 4.9.13 incluida; de la 5.0 a la 5.0.8 incluida; de la 5.1 a la 5.1.4 incluida; de la 5.2 a la 5.2.5 incluida; de la 5.3 a la 5.3.2 incluida; de la 5.4 a la 5.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.32 incluida
De la 3.8 a la 3.8.32 incluida
De la 3.9 a la 3.9.30 incluida
De la 4.0 a la 4.0.29 incluida
De la 4.1 a la 4.1.29 incluida
De la 4.2 a la 4.2.26 incluida
De la 4.3 a la 4.3.22 incluida
De la 4.4 a la 4.4.21 incluida
De la 4.5 a la 4.5.20 incluida
De la 4.6 a la 4.6.17 incluida
De la 4.7 a la 4.7.16 incluida
De la 4.8 a la 4.8.12 incluida
De la 4.9 a la 4.9.13 incluida
De la 5.0 a la 5.0.8 incluida
De la 5.1 a la 5.1.4 incluida
De la 5.2 a la 5.2.5 incluida
De la 5.3 a la 5.3.2 incluida
De la 5.4 a la 5.4 incluida

Arreglado en

3.7.33, 3.8.33, 3.9.31, 4.0.30, 4.1.30, 4.2.27, 4.3.23, 4.4.22, 4.5.21, 4.6.18, 4.7.17, 4.8.13, 4.9.14, 5.0.9, 5.1.5, 5.2.6, 5.3.3, 5.4.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.1 o una más nueva.

ID oficial

CVE-2020-11026

Título del informe

WordPress Core < 5.4.1 - Authenticated (Author+) Cross-Site Scripting via File Uploads

Primer aviso

29 de abril de 2020

Fuentes

Wordfence, visto el 29 de abril de 2020

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.32 incluida; de la 3.8 a la 3.8.32 incluida; de la 3.9 a la 3.9.30 incluida; de la 4.0 a la 4.0.29 incluida; de la 4.1 a la 4.1.29 incluida; de la 4.2 a la 4.2.26 incluida; de la 4.3 a la 4.3.22 incluida; de la 4.4 a la 4.4.21 incluida; de la 4.5 a la 4.5.20 incluida; de la 4.6 a la 4.6.17 incluida; de la 4.7 a la 4.7.16 incluida; de la 4.8 a la 4.8.12 incluida; de la 4.9 a la 4.9.13 incluida; de la 5.0 a la 5.0.8 incluida; de la 5.1 a la 5.1.4 incluida; de la 5.2 a la 5.2.5 incluida; de la 5.3 a la 5.3.2 incluida; de la 5.4 a la 5.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.32 incluida
De la 3.8 a la 3.8.32 incluida
De la 3.9 a la 3.9.30 incluida
De la 4.0 a la 4.0.29 incluida
De la 4.1 a la 4.1.29 incluida
De la 4.2 a la 4.2.26 incluida
De la 4.3 a la 4.3.22 incluida
De la 4.4 a la 4.4.21 incluida
De la 4.5 a la 4.5.20 incluida
De la 4.6 a la 4.6.17 incluida
De la 4.7 a la 4.7.16 incluida
De la 4.8 a la 4.8.12 incluida
De la 4.9 a la 4.9.13 incluida
De la 5.0 a la 5.0.8 incluida
De la 5.1 a la 5.1.4 incluida
De la 5.2 a la 5.2.5 incluida
De la 5.3 a la 5.3.2 incluida
De la 5.4 a la 5.4 incluida

Arreglado en

3.7.33, 3.8.33, 3.9.31, 4.0.30, 4.1.30, 4.2.27, 4.3.23, 4.4.22, 4.5.21, 4.6.18, 4.7.17, 4.8.13, 4.9.14, 5.0.9, 5.1.5, 5.2.6, 5.3.3, 5.4.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.1 o una más nueva.

ID oficial

CVE-2020-11030

Título del informe

WordPress Core < 5.4.1 - Cross-Site Scripting in the Block Editor

Primer aviso

29 de abril de 2020

Fuentes

Wordfence, visto el 29 de abril de 2020

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.32 incluida; de la 3.8 a la 3.8.32 incluida; de la 3.9 a la 3.9.30 incluida; de la 4.0 a la 4.0.29 incluida; de la 4.1 a la 4.1.29 incluida; de la 4.2 a la 4.2.26 incluida; de la 4.3 a la 4.3.22 incluida; de la 4.4 a la 4.4.21 incluida; de la 4.5 a la 4.5.20 incluida; de la 4.6 a la 4.6.17 incluida; de la 4.7 a la 4.7.16 incluida; de la 4.8 a la 4.8.12 incluida; de la 4.9 a la 4.9.13 incluida; de la 5.0 a la 5.0.8 incluida; de la 5.1 a la 5.1.4 incluida; de la 5.2 a la 5.2.5 incluida; de la 5.3 a la 5.3.2 incluida; de la 5.4 a la 5.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.32 incluida
De la 3.8 a la 3.8.32 incluida
De la 3.9 a la 3.9.30 incluida
De la 4.0 a la 4.0.29 incluida
De la 4.1 a la 4.1.29 incluida
De la 4.2 a la 4.2.26 incluida
De la 4.3 a la 4.3.22 incluida
De la 4.4 a la 4.4.21 incluida
De la 4.5 a la 4.5.20 incluida
De la 4.6 a la 4.6.17 incluida
De la 4.7 a la 4.7.16 incluida
De la 4.8 a la 4.8.12 incluida
De la 4.9 a la 4.9.13 incluida
De la 5.0 a la 5.0.8 incluida
De la 5.1 a la 5.1.4 incluida
De la 5.2 a la 5.2.5 incluida
De la 5.3 a la 5.3.2 incluida
De la 5.4 a la 5.4 incluida

Arreglado en

3.7.33, 3.8.33, 3.9.31, 4.0.30, 4.1.30, 4.2.27, 4.3.23, 4.4.22, 4.5.21, 4.6.18, 4.7.17, 4.8.13, 4.9.14, 5.0.9, 5.1.5, 5.2.6, 5.3.3, 5.4.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.1 o una más nueva.

ID oficial

CVE-2020-11027

Título del informe

WordPress Core < 5.4.1 - Password Reset Link Non-Expiration

Primer aviso

29 de abril de 2020

Fuentes

Wordfence, visto el 29 de abril de 2020

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.32 incluida; de la 3.8 a la 3.8.32 incluida; de la 3.9 a la 3.9.30 incluida; de la 4.0 a la 4.0.29 incluida; de la 4.1 a la 4.1.29 incluida; de la 4.2 a la 4.2.26 incluida; de la 4.3 a la 4.3.22 incluida; de la 4.4 a la 4.4.21 incluida; de la 4.5 a la 4.5.20 incluida; de la 4.6 a la 4.6.17 incluida; de la 4.7 a la 4.7.16 incluida; de la 4.8 a la 4.8.12 incluida; de la 4.9 a la 4.9.13 incluida; de la 5.0 a la 5.0.8 incluida; de la 5.1 a la 5.1.4 incluida; de la 5.2 a la 5.2.5 incluida; de la 5.3 a la 5.3.2 incluida; de la 5.4 a la 5.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.32 incluida
De la 3.8 a la 3.8.32 incluida
De la 3.9 a la 3.9.30 incluida
De la 4.0 a la 4.0.29 incluida
De la 4.1 a la 4.1.29 incluida
De la 4.2 a la 4.2.26 incluida
De la 4.3 a la 4.3.22 incluida
De la 4.4 a la 4.4.21 incluida
De la 4.5 a la 4.5.20 incluida
De la 4.6 a la 4.6.17 incluida
De la 4.7 a la 4.7.16 incluida
De la 4.8 a la 4.8.12 incluida
De la 4.9 a la 4.9.13 incluida
De la 5.0 a la 5.0.8 incluida
De la 5.1 a la 5.1.4 incluida
De la 5.2 a la 5.2.5 incluida
De la 5.3 a la 5.3.2 incluida
De la 5.4 a la 5.4 incluida

Arreglado en

3.7.33, 3.8.33, 3.9.31, 4.0.30, 4.1.30, 4.2.27, 4.3.23, 4.4.22, 4.5.21, 4.6.18, 4.7.17, 4.8.13, 4.9.14, 5.0.9, 5.1.5, 5.2.6, 5.3.3, 5.4.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.1 o una más nueva.

ID oficial

CVE-2020-11029

Título del informe

WordPress Core < 5.4.1 - Reflected Cross Site Scripting

Primer aviso

29 de abril de 2020

Fuentes

Wordfence, visto el 29 de abril de 2020

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.32 incluida; de la 3.8 a la 3.8.32 incluida; de la 3.9 a la 3.9.30 incluida; de la 4.0 a la 4.0.29 incluida; de la 4.1 a la 4.1.29 incluida; de la 4.2 a la 4.2.26 incluida; de la 4.3 a la 4.3.22 incluida; de la 4.4 a la 4.4.21 incluida; de la 4.5 a la 4.5.20 incluida; de la 4.6 a la 4.6.17 incluida; de la 4.7 a la 4.7.16 incluida; de la 4.8 a la 4.8.12 incluida; de la 4.9 a la 4.9.13 incluida; de la 5.0 a la 5.0.8 incluida; de la 5.1 a la 5.1.4 incluida; de la 5.2 a la 5.2.5 incluida; de la 5.3 a la 5.3.2 incluida; de la 5.4 a la 5.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.32 incluida
De la 3.8 a la 3.8.32 incluida
De la 3.9 a la 3.9.30 incluida
De la 4.0 a la 4.0.29 incluida
De la 4.1 a la 4.1.29 incluida
De la 4.2 a la 4.2.26 incluida
De la 4.3 a la 4.3.22 incluida
De la 4.4 a la 4.4.21 incluida
De la 4.5 a la 4.5.20 incluida
De la 4.6 a la 4.6.17 incluida
De la 4.7 a la 4.7.16 incluida
De la 4.8 a la 4.8.12 incluida
De la 4.9 a la 4.9.13 incluida
De la 5.0 a la 5.0.8 incluida
De la 5.1 a la 5.1.4 incluida
De la 5.2 a la 5.2.5 incluida
De la 5.3 a la 5.3.2 incluida
De la 5.4 a la 5.4 incluida

Arreglado en

3.7.33, 3.8.33, 3.9.31, 4.0.30, 4.1.30, 4.2.27, 4.3.23, 4.4.22, 4.5.21, 4.6.18, 4.7.17, 4.8.13, 4.9.14, 5.0.9, 5.1.5, 5.2.6, 5.3.3, 5.4.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.1 o una más nueva.

ID oficial

CVE-2020-11025

Título del informe

WordPress Core < 5.4.1 - Authenticated Cross-Site Scripting via Customizer

Primer aviso

29 de abril de 2020

Fuentes

Wordfence, visto el 29 de abril de 2020

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.32 incluida; de la 3.8 a la 3.8.32 incluida; de la 3.9 a la 3.9.30 incluida; de la 4.0 a la 4.0.29 incluida; de la 4.1 a la 4.1.29 incluida; de la 4.2 a la 4.2.26 incluida; de la 4.3 a la 4.3.22 incluida; de la 4.4 a la 4.4.21 incluida; de la 4.5 a la 4.5.20 incluida; de la 4.6 a la 4.6.17 incluida; de la 4.7 a la 4.7.16 incluida; de la 4.8 a la 4.8.12 incluida; de la 4.9 a la 4.9.13 incluida; de la 5.0 a la 5.0.8 incluida; de la 5.1 a la 5.1.4 incluida; de la 5.2 a la 5.2.5 incluida; de la 5.3 a la 5.3.2 incluida; de la 5.4 a la 5.4 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.32 incluida
De la 3.8 a la 3.8.32 incluida
De la 3.9 a la 3.9.30 incluida
De la 4.0 a la 4.0.29 incluida
De la 4.1 a la 4.1.29 incluida
De la 4.2 a la 4.2.26 incluida
De la 4.3 a la 4.3.22 incluida
De la 4.4 a la 4.4.21 incluida
De la 4.5 a la 4.5.20 incluida
De la 4.6 a la 4.6.17 incluida
De la 4.7 a la 4.7.16 incluida
De la 4.8 a la 4.8.12 incluida
De la 4.9 a la 4.9.13 incluida
De la 5.0 a la 5.0.8 incluida
De la 5.1 a la 5.1.4 incluida
De la 5.2 a la 5.2.5 incluida
De la 5.3 a la 5.3.2 incluida
De la 5.4 a la 5.4 incluida

Arreglado en

3.7.33, 3.8.33, 3.9.31, 4.0.30, 4.1.30, 4.2.27, 4.3.23, 4.4.22, 4.5.21, 4.6.18, 4.7.17, 4.8.13, 4.9.14, 5.0.9, 5.1.5, 5.2.6, 5.3.3, 5.4.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.4.1 o una más nueva.

ID oficial

CVE-2020-11028

Título del informe

WordPress Core < 5.4.1 - Private Post Disclosure

Primer aviso

29 de abril de 2020

Fuentes

Wordfence, visto el 29 de abril de 2020

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.31 incluida; de la 3.8 a la 3.8.31 incluida; de la 3.9 a la 3.9.29 incluida; de la 4.0 a la 4.0.28 incluida; de la 4.1 a la 4.1.28 incluida; de la 4.2 a la 4.2.25 incluida; de la 4.3 a la 4.3.21 incluida; de la 4.4 a la 4.4.20 incluida; de la 4.5 a la 4.5.19 incluida; de la 4.6 a la 4.6.16 incluida; de la 4.7 a la 4.7.15 incluida; de la 4.8 a la 4.8.11 incluida; de la 4.9 a la 4.9.12 incluida; de la 5.0 a la 5.0.7 incluida; de la 5.1 a la 5.1.3 incluida; de la 5.2 a la 5.2.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.31 incluida
De la 3.8 a la 3.8.31 incluida
De la 3.9 a la 3.9.29 incluida
De la 4.0 a la 4.0.28 incluida
De la 4.1 a la 4.1.28 incluida
De la 4.2 a la 4.2.25 incluida
De la 4.3 a la 4.3.21 incluida
De la 4.4 a la 4.4.20 incluida
De la 4.5 a la 4.5.19 incluida
De la 4.6 a la 4.6.16 incluida
De la 4.7 a la 4.7.15 incluida
De la 4.8 a la 4.8.11 incluida
De la 4.9 a la 4.9.12 incluida
De la 5.0 a la 5.0.7 incluida
De la 5.1 a la 5.1.3 incluida
De la 5.2 a la 5.2.4 incluida

Arreglado en

3.7.32, 3.8.32, 3.9.30, 4.0.29, 4.1.29, 4.2.26, 4.3.22, 4.4.21, 4.5.20, 4.6.17, 4.7.16, 4.8.12, 4.9.13, 5.0.8, 5.1.4, 5.2.5, 5.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.3.1 o una más nueva.

ID oficial

CVE-2019-16781

Título del informe

WordPress Core < 5.3.1 - Authenticated Stored Cross-Site Scripting

Primer aviso

13 de diciembre de 2019

Fuentes

Wordfence, visto el 13 de diciembre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.31 incluida; de la 3.8 a la 3.8.31 incluida; de la 3.9 a la 3.9.29 incluida; de la 4.0 a la 4.0.28 incluida; de la 4.1 a la 4.1.28 incluida; de la 4.2 a la 4.2.25 incluida; de la 4.3 a la 4.3.21 incluida; de la 4.4 a la 4.4.20 incluida; de la 4.5 a la 4.5.19 incluida; de la 4.6 a la 4.6.16 incluida; de la 4.7 a la 4.7.15 incluida; de la 4.8 a la 4.8.11 incluida; de la 4.9 a la 4.9.12 incluida; de la 5.0 a la 5.0.7 incluida; de la 5.1 a la 5.1.3 incluida; de la 5.2 a la 5.2.4 incluida; de la 5.3 a la 5.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.31 incluida
De la 3.8 a la 3.8.31 incluida
De la 3.9 a la 3.9.29 incluida
De la 4.0 a la 4.0.28 incluida
De la 4.1 a la 4.1.28 incluida
De la 4.2 a la 4.2.25 incluida
De la 4.3 a la 4.3.21 incluida
De la 4.4 a la 4.4.20 incluida
De la 4.5 a la 4.5.19 incluida
De la 4.6 a la 4.6.16 incluida
De la 4.7 a la 4.7.15 incluida
De la 4.8 a la 4.8.11 incluida
De la 4.9 a la 4.9.12 incluida
De la 5.0 a la 5.0.7 incluida
De la 5.1 a la 5.1.3 incluida
De la 5.2 a la 5.2.4 incluida
De la 5.3 a la 5.3 incluida

Arreglado en

3.7.32, 3.8.32, 3.9.30, 4.0.29, 4.1.29, 4.2.26, 4.3.22, 4.4.21, 4.5.20, 4.6.17, 4.7.16, 4.8.12, 4.9.13, 5.0.8, 5.1.4, 5.2.5, 5.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.3.1 o una más nueva.

ID oficial

CVE-2019-20041

Título del informe

WordPress Core < 5.3.1 - Authenticated Stored Cross-Site Scripting

Primer aviso

13 de diciembre de 2019

Fuentes

Wordfence, visto el 13 de diciembre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.31 incluida; de la 3.8 a la 3.8.31 incluida; de la 3.9 a la 3.9.29 incluida; de la 4.0 a la 4.0.28 incluida; de la 4.1 a la 4.1.28 incluida; de la 4.2 a la 4.2.25 incluida; de la 4.3 a la 4.3.21 incluida; de la 4.4 a la 4.4.20 incluida; de la 4.5 a la 4.5.19 incluida; de la 4.6 a la 4.6.16 incluida; de la 4.7 a la 4.7.15 incluida; de la 4.8 a la 4.8.11 incluida; de la 4.9 a la 4.9.12 incluida; de la 5.0 a la 5.0.7 incluida; de la 5.1 a la 5.1.3 incluida; de la 5.2 a la 5.2.4 incluida; de la 5.3 a la 5.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.31 incluida
De la 3.8 a la 3.8.31 incluida
De la 3.9 a la 3.9.29 incluida
De la 4.0 a la 4.0.28 incluida
De la 4.1 a la 4.1.28 incluida
De la 4.2 a la 4.2.25 incluida
De la 4.3 a la 4.3.21 incluida
De la 4.4 a la 4.4.20 incluida
De la 4.5 a la 4.5.19 incluida
De la 4.6 a la 4.6.16 incluida
De la 4.7 a la 4.7.15 incluida
De la 4.8 a la 4.8.11 incluida
De la 4.9 a la 4.9.12 incluida
De la 5.0 a la 5.0.7 incluida
De la 5.1 a la 5.1.3 incluida
De la 5.2 a la 5.2.4 incluida
De la 5.3 a la 5.3 incluida

Arreglado en

3.7.32, 3.8.32, 3.9.30, 4.0.29, 4.1.29, 4.2.26, 4.3.22, 4.4.21, 4.5.20, 4.6.17, 4.7.16, 4.8.12, 4.9.13, 5.0.8, 5.1.4, 5.2.5, 5.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.3.1 o una más nueva.

ID oficial

CVE-2019-16780

Título del informe

WordPress Core < 5.3.1 - Stored Cross-Site Scripting via Block Editor

Primer aviso

13 de diciembre de 2019

Fuentes

Wordfence, visto el 13 de diciembre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.31 incluida; de la 3.8 a la 3.8.31 incluida; de la 3.9 a la 3.9.29 incluida; de la 4.0 a la 4.0.28 incluida; de la 4.1 a la 4.1.28 incluida; de la 4.2 a la 4.2.25 incluida; de la 4.3 a la 4.3.21 incluida; de la 4.4 a la 4.4.20 incluida; de la 4.5 a la 4.5.19 incluida; de la 4.6 a la 4.6.16 incluida; de la 4.7 a la 4.7.15 incluida; de la 4.8 a la 4.8.11 incluida; de la 4.9 a la 4.9.12 incluida; de la 5.0 a la 5.0.7 incluida; de la 5.1 a la 5.1.3 incluida; de la 5.2 a la 5.2.4 incluida; de la 5.3 a la 5.3 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.31 incluida
De la 3.8 a la 3.8.31 incluida
De la 3.9 a la 3.9.29 incluida
De la 4.0 a la 4.0.28 incluida
De la 4.1 a la 4.1.28 incluida
De la 4.2 a la 4.2.25 incluida
De la 4.3 a la 4.3.21 incluida
De la 4.4 a la 4.4.20 incluida
De la 4.5 a la 4.5.19 incluida
De la 4.6 a la 4.6.16 incluida
De la 4.7 a la 4.7.15 incluida
De la 4.8 a la 4.8.11 incluida
De la 4.9 a la 4.9.12 incluida
De la 5.0 a la 5.0.7 incluida
De la 5.1 a la 5.1.3 incluida
De la 5.2 a la 5.2.4 incluida
De la 5.3 a la 5.3 incluida

Arreglado en

3.7.32, 3.8.32, 3.9.30, 4.0.29, 4.1.29, 4.2.26, 4.3.22, 4.4.21, 4.5.20, 4.6.17, 4.7.16, 4.8.12, 4.9.13, 5.0.8, 5.1.4, 5.2.5, 5.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.3.1 o una más nueva.

ID oficial

CVE-2019-20042

Título del informe

WordPress Core < 5.3.1 - Authenticated Stored Cross-Site Scripting

Primer aviso

13 de diciembre de 2019

Fuentes

Wordfence, visto el 13 de diciembre de 2019

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.31 incluida; de la 3.8 a la 3.8.31 incluida; de la 3.9 a la 3.9.29 incluida; de la 4.0 a la 4.0.28 incluida; de la 4.1 a la 4.1.28 incluida; de la 4.2 a la 4.2.25 incluida; de la 4.3 a la 4.3.21 incluida; de la 4.4 a la 4.4.20 incluida; de la 4.5 a la 4.5.19 incluida; de la 4.6 a la 4.6.16 incluida; de la 4.7 a la 4.7.15 incluida; de la 4.8 a la 4.8.11 incluida; de la 4.9 a la 4.9.12 incluida; de la 5.0 a la 5.0.7 incluida; de la 5.1 a la 5.1.3 incluida; de la 5.2 a la 5.2.4 incluida; de la 5.3 a la 5.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.31 incluida
De la 3.8 a la 3.8.31 incluida
De la 3.9 a la 3.9.29 incluida
De la 4.0 a la 4.0.28 incluida
De la 4.1 a la 4.1.28 incluida
De la 4.2 a la 4.2.25 incluida
De la 4.3 a la 4.3.21 incluida
De la 4.4 a la 4.4.20 incluida
De la 4.5 a la 4.5.19 incluida
De la 4.6 a la 4.6.16 incluida
De la 4.7 a la 4.7.15 incluida
De la 4.8 a la 4.8.11 incluida
De la 4.9 a la 4.9.12 incluida
De la 5.0 a la 5.0.7 incluida
De la 5.1 a la 5.1.3 incluida
De la 5.2 a la 5.2.4 incluida
De la 5.3 a la 5.3 incluida

Arreglado en

3.7.32, 3.8.32, 3.9.30, 4.0.29, 4.1.29, 4.2.26, 4.3.22, 4.4.21, 4.5.20, 4.6.17, 4.7.16, 4.8.12, 4.9.13, 5.0.8, 5.1.4, 5.2.5, 5.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.3.1 o una más nueva.

ID oficial

CVE-2019-20043

Título del informe

WordPress Core < 5.3.1 - Authorization Bypass

Primer aviso

1 de diciembre de 2019

Fuentes

Wordfence, visto el 1 de diciembre de 2019

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.30 incluida; de la 3.8 a la 3.8.30 incluida; de la 3.9 a la 3.9.28 incluida; de la 4.0 a la 4.0.27 incluida; de la 4.1 a la 4.1.27 incluida; de la 4.2 a la 4.2.24 incluida; de la 4.3 a la 4.3.20 incluida; de la 4.4 a la 4.4.19 incluida; de la 4.5 a la 4.5.18 incluida; de la 4.6 a la 4.6.15 incluida; de la 4.7 a la 4.7.13 incluida; de la 4.8 a la 4.8.10 incluida; de la 4.9 a la 4.9.11 incluida; de la 5.0 a la 5.0.6 incluida; de la 5.1 a la 5.1.2 incluida; de la 5.2 a la 5.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.30 incluida
De la 3.8 a la 3.8.30 incluida
De la 3.9 a la 3.9.28 incluida
De la 4.0 a la 4.0.27 incluida
De la 4.1 a la 4.1.27 incluida
De la 4.2 a la 4.2.24 incluida
De la 4.3 a la 4.3.20 incluida
De la 4.4 a la 4.4.19 incluida
De la 4.5 a la 4.5.18 incluida
De la 4.6 a la 4.6.15 incluida
De la 4.7 a la 4.7.13 incluida
De la 4.8 a la 4.8.10 incluida
De la 4.9 a la 4.9.11 incluida
De la 5.0 a la 5.0.6 incluida
De la 5.1 a la 5.1.2 incluida
De la 5.2 a la 5.2.3 incluida

Arreglado en

3.7.31, 3.8.31, 3.9.29, 4.0.28, 4.1.28, 4.2.25, 4.3.21, 4.4.20, 4.5.19, 4.6.16, 4.7.14, 4.8.11, 4.9.12, 5.0.7, 5.1.3, 5.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.4 o una más nueva.

ID oficial

CVE-2019-17675

Título del informe

WordPress Core < 5.2.4 - Type Confusion

Primer aviso

14 de octubre de 2019

Fuentes

Wordfence, visto el 14 de octubre de 2019

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.30 incluida; de la 3.8 a la 3.8.30 incluida; de la 3.9 a la 3.9.28 incluida; de la 4.0 a la 4.0.27 incluida; de la 4.1 a la 4.1.27 incluida; de la 4.2 a la 4.2.24 incluida; de la 4.3 a la 4.3.20 incluida; de la 4.4 a la 4.4.19 incluida; de la 4.5 a la 4.5.18 incluida; de la 4.6 a la 4.6.15 incluida; de la 4.7 a la 4.7.14 incluida; de la 4.8 a la 4.8.10 incluida; de la 4.9 a la 4.9.11 incluida; de la 5.0 a la 5.0.6 incluida; de la 5.1 a la 5.1.2 incluida; de la 5.2 a la 5.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.30 incluida
De la 3.8 a la 3.8.30 incluida
De la 3.9 a la 3.9.28 incluida
De la 4.0 a la 4.0.27 incluida
De la 4.1 a la 4.1.27 incluida
De la 4.2 a la 4.2.24 incluida
De la 4.3 a la 4.3.20 incluida
De la 4.4 a la 4.4.19 incluida
De la 4.5 a la 4.5.18 incluida
De la 4.6 a la 4.6.15 incluida
De la 4.7 a la 4.7.14 incluida
De la 4.8 a la 4.8.10 incluida
De la 4.9 a la 4.9.11 incluida
De la 5.0 a la 5.0.6 incluida
De la 5.1 a la 5.1.2 incluida
De la 5.2 a la 5.2.3 incluida

Arreglado en

3.7.31, 3.8.31, 3.9.29, 4.0.28, 4.1.28, 4.2.25, 4.3.21, 4.4.20, 4.5.19, 4.6.16, 4.7.15, 4.8.11, 4.9.12, 5.0.7, 5.1.3, 5.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.4 o una más nueva.

ID oficial

CVE-2019-17673

Título del informe

WordPress Core < 5.2.4 - Cache Poisoning

Primer aviso

14 de octubre de 2019

Fuentes

Wordfence, visto el 14 de octubre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.30 incluida; de la 3.8 a la 3.8.30 incluida; de la 3.9 a la 3.9.28 incluida; de la 4.0 a la 4.0.27 incluida; de la 4.1 a la 4.1.27 incluida; de la 4.2 a la 4.2.24 incluida; de la 4.3 a la 4.3.20 incluida; de la 4.4 a la 4.4.19 incluida; de la 4.5 a la 4.5.18 incluida; de la 4.6 a la 4.6.15 incluida; de la 4.7 a la 4.7.14 incluida; de la 4.8 a la 4.8.10 incluida; de la 4.9 a la 4.9.11 incluida; de la 5.0 a la 5.0.6 incluida; de la 5.1 a la 5.1.2 incluida; de la 5.2 a la 5.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.30 incluida
De la 3.8 a la 3.8.30 incluida
De la 3.9 a la 3.9.28 incluida
De la 4.0 a la 4.0.27 incluida
De la 4.1 a la 4.1.27 incluida
De la 4.2 a la 4.2.24 incluida
De la 4.3 a la 4.3.20 incluida
De la 4.4 a la 4.4.19 incluida
De la 4.5 a la 4.5.18 incluida
De la 4.6 a la 4.6.15 incluida
De la 4.7 a la 4.7.14 incluida
De la 4.8 a la 4.8.10 incluida
De la 4.9 a la 4.9.11 incluida
De la 5.0 a la 5.0.6 incluida
De la 5.1 a la 5.1.2 incluida
De la 5.2 a la 5.2.3 incluida

Arreglado en

3.7.31, 3.8.31, 3.9.29, 4.0.28, 4.1.28, 4.2.25, 4.3.21, 4.4.20, 4.5.19, 4.6.16, 4.7.15, 4.8.11, 4.9.12, 5.0.7, 5.1.3, 5.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.4 o una más nueva.

ID oficial

CVE-2019-17674

Título del informe

WordPress Core < 5.2.4 - Authenticated Stored Cross-Site Scripting via Customizer

Primer aviso

14 de octubre de 2019

Fuentes

Wordfence, visto el 14 de octubre de 2019

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.30 incluida; de la 3.8 a la 3.8.30 incluida; de la 3.9 a la 3.9.28 incluida; de la 4.0 a la 4.0.27 incluida; de la 4.1 a la 4.1.27 incluida; de la 4.2 a la 4.2.24 incluida; de la 4.3 a la 4.3.20 incluida; de la 4.4 a la 4.4.19 incluida; de la 4.5 a la 4.5.18 incluida; de la 4.6 a la 4.6.15 incluida; de la 4.7 a la 4.7.14 incluida; de la 4.8 a la 4.8.10 incluida; de la 4.9 a la 4.9.11 incluida; de la 5.0 a la 5.0.6 incluida; de la 5.1 a la 5.1.2 incluida; de la 5.2 a la 5.2.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.30 incluida
De la 3.8 a la 3.8.30 incluida
De la 3.9 a la 3.9.28 incluida
De la 4.0 a la 4.0.27 incluida
De la 4.1 a la 4.1.27 incluida
De la 4.2 a la 4.2.24 incluida
De la 4.3 a la 4.3.20 incluida
De la 4.4 a la 4.4.19 incluida
De la 4.5 a la 4.5.18 incluida
De la 4.6 a la 4.6.15 incluida
De la 4.7 a la 4.7.14 incluida
De la 4.8 a la 4.8.10 incluida
De la 4.9 a la 4.9.11 incluida
De la 5.0 a la 5.0.6 incluida
De la 5.1 a la 5.1.2 incluida
De la 5.2 a la 5.2.3 incluida

Arreglado en

3.7.31, 3.8.31, 3.9.29, 4.0.28, 4.1.28, 4.2.25, 4.3.21, 4.4.20, 4.5.19, 4.6.16, 4.7.15, 4.8.11, 4.9.12, 5.0.7, 5.1.3, 5.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.4 o una más nueva.

ID oficial

CVE-2019-17671

Título del informe

WordPress Core < 5.2.4 - Authorization Bypass

Primer aviso

14 de octubre de 2019

Fuentes

Wordfence, visto el 14 de octubre de 2019

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.30 incluida; de la 3.8 a la 3.8.30 incluida; de la 3.9 a la 3.9.28 incluida; de la 4.0 a la 4.0.27 incluida; de la 4.1 a la 4.1.27 incluida; de la 4.2 a la 4.2.24 incluida; de la 4.3 a la 4.3.20 incluida; de la 4.4 a la 4.4.19 incluida; de la 4.5 a la 4.5.18 incluida; de la 4.6 a la 4.6.15 incluida; de la 4.7 a la 4.7.13 incluida; de la 4.8 a la 4.8.10 incluida; de la 4.9 a la 4.9.11 incluida; de la 5.0 a la 5.0.6 incluida; de la 5.1 a la 5.1.2 incluida; de la 5.2 a la 5.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.30 incluida
De la 3.8 a la 3.8.30 incluida
De la 3.9 a la 3.9.28 incluida
De la 4.0 a la 4.0.27 incluida
De la 4.1 a la 4.1.27 incluida
De la 4.2 a la 4.2.24 incluida
De la 4.3 a la 4.3.20 incluida
De la 4.4 a la 4.4.19 incluida
De la 4.5 a la 4.5.18 incluida
De la 4.6 a la 4.6.15 incluida
De la 4.7 a la 4.7.13 incluida
De la 4.8 a la 4.8.10 incluida
De la 4.9 a la 4.9.11 incluida
De la 5.0 a la 5.0.6 incluida
De la 5.1 a la 5.1.2 incluida
De la 5.2 a la 5.2.3 incluida

Arreglado en

3.7.31, 3.8.31, 3.9.29, 4.0.28, 4.1.28, 4.2.25, 4.3.21, 4.4.20, 4.5.19, 4.6.16, 4.7.14, 4.8.11, 4.9.12, 5.0.7, 5.1.3, 5.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.4 o una más nueva.

ID oficial

CVE-2019-17669

Título del informe

WordPress Core < 5.2.4 - Server Side Request Forgery

Primer aviso

14 de octubre de 2019

Fuentes

Wordfence, visto el 14 de octubre de 2019

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.30 incluida; de la 3.8 a la 3.8.30 incluida; de la 3.9 a la 3.9.28 incluida; de la 4.0 a la 4.0.27 incluida; de la 4.1 a la 4.1.27 incluida; de la 4.2 a la 4.2.24 incluida; de la 4.3 a la 4.3.20 incluida; de la 4.4 a la 4.4.19 incluida; de la 4.5 a la 4.5.18 incluida; de la 4.6 a la 4.6.15 incluida; de la 4.7 a la 4.7.13 incluida; de la 4.8 a la 4.8.10 incluida; de la 4.9 a la 4.9.11 incluida; de la 5.0 a la 5.0.6 incluida; de la 5.1 a la 5.1.2 incluida; de la 5.2 a la 5.2.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.30 incluida
De la 3.8 a la 3.8.30 incluida
De la 3.9 a la 3.9.28 incluida
De la 4.0 a la 4.0.27 incluida
De la 4.1 a la 4.1.27 incluida
De la 4.2 a la 4.2.24 incluida
De la 4.3 a la 4.3.20 incluida
De la 4.4 a la 4.4.19 incluida
De la 4.5 a la 4.5.18 incluida
De la 4.6 a la 4.6.15 incluida
De la 4.7 a la 4.7.13 incluida
De la 4.8 a la 4.8.10 incluida
De la 4.9 a la 4.9.11 incluida
De la 5.0 a la 5.0.6 incluida
De la 5.1 a la 5.1.2 incluida
De la 5.2 a la 5.2.3 incluida

Arreglado en

3.7.31, 3.8.31, 3.9.29, 4.0.28, 4.1.28, 4.2.25, 4.3.21, 4.4.20, 4.5.19, 4.6.16, 4.7.14, 4.8.11, 4.9.12, 5.0.7, 5.1.3, 5.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.4 o una más nueva.

ID oficial

CVE-2019-17670

Título del informe

WordPress Core < 5.2.4 - Server Side Request Forgery #2

Primer aviso

14 de octubre de 2019

Fuentes

Wordfence, visto el 14 de octubre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.30 incluida; de la 3.8 a la 3.8.30 incluida; de la 3.9 a la 3.9.28 incluida; de la 4.0 a la 4.0.27 incluida; de la 4.1 a la 4.1.27 incluida; de la 4.2 a la 4.2.24 incluida; de la 4.3 a la 4.3.20 incluida; de la 4.4 a la 4.4.19 incluida; de la 4.5 a la 4.5.18 incluida; de la 4.6 a la 4.6.15 incluida; de la 4.7 a la 4.7.13 incluida; de la 4.7 a la 4.7.14 incluida; de la 4.8 a la 4.8.10 incluida; de la 4.9 a la 4.9.11 incluida; de la 5.0 a la 5.0.6 incluida; de la 5.1 a la 5.1.2 incluida; de la 5.2 a la 5.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.30 incluida
De la 3.8 a la 3.8.30 incluida
De la 3.9 a la 3.9.28 incluida
De la 4.0 a la 4.0.27 incluida
De la 4.1 a la 4.1.27 incluida
De la 4.2 a la 4.2.24 incluida
De la 4.3 a la 4.3.20 incluida
De la 4.4 a la 4.4.19 incluida
De la 4.5 a la 4.5.18 incluida
De la 4.6 a la 4.6.15 incluida
De la 4.7 a la 4.7.13 incluida
De la 4.7 a la 4.7.14 incluida
De la 4.8 a la 4.8.10 incluida
De la 4.9 a la 4.9.11 incluida
De la 5.0 a la 5.0.6 incluida
De la 5.1 a la 5.1.2 incluida
De la 5.2 a la 5.2.3 incluida

Arreglado en

3.7.31, 3.8.31, 3.9.29, 4.0.28, 4.1.28, 4.2.25, 4.3.21, 4.4.20, 4.5.19, 4.6.16, 4.7.15, 4.8.11, 4.9.12, 5.0.7, 5.1.3, 5.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.4 o una más nueva.

ID oficial

CVE-2019-17672

Título del informe

WordPress Core < 5.2.4 - Authenticated Stored Cross-Site Scripting

Primer aviso

14 de octubre de 2019

Fuentes

Wordfence, visto el 14 de octubre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.29 incluida; de la 3.8 a la 3.8.29 incluida; de la 3.9 a la 3.9.27 incluida; de la 4.0 a la 4.0.26 incluida; de la 4.1 a la 4.1.26 incluida; de la 4.2 a la 4.2.23 incluida; de la 4.3 a la 4.3.19 incluida; de la 4.4 a la 4.4.18 incluida; de la 4.5 a la 4.5.17 incluida; de la 4.6 a la 4.6.13 incluida; de la 4.7 a la 4.7.13 incluida; de la 4.8 a la 4.8.9 incluida; de la 4.9 a la 4.9.10 incluida; de la 5.0 a la 5.0.5 incluida; de la 5.1 a la 5.1.1 incluida; de la 5.2 a la 5.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.29 incluida
De la 3.8 a la 3.8.29 incluida
De la 3.9 a la 3.9.27 incluida
De la 4.0 a la 4.0.26 incluida
De la 4.1 a la 4.1.26 incluida
De la 4.2 a la 4.2.23 incluida
De la 4.3 a la 4.3.19 incluida
De la 4.4 a la 4.4.18 incluida
De la 4.5 a la 4.5.17 incluida
De la 4.6 a la 4.6.13 incluida
De la 4.7 a la 4.7.13 incluida
De la 4.8 a la 4.8.9 incluida
De la 4.9 a la 4.9.10 incluida
De la 5.0 a la 5.0.5 incluida
De la 5.1 a la 5.1.1 incluida
De la 5.2 a la 5.2.2 incluida

Arreglado en

3.7.30, 3.8.30, 3.9.28, 4.0.27, 4.1.27, 4.2.24, 4.3.20, 4.4.19, 4.5.18, 4.6.15, 4.7.14, 4.8.10, 4.9.11, 5.0.6, 5.1.2, 5.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.3 o una más nueva.

ID oficial

CVE-2019-16217

Título del informe

WordPress Core < 5.2.3 - Cross-Site Scripting via Media Uploads

Primer aviso

5 de septiembre de 2019

Fuentes

Wordfence, visto el 5 de septiembre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.29 incluida; de la 3.8 a la 3.8.29 incluida; de la 3.9 a la 3.9.27 incluida; de la 4.0 a la 4.0.26 incluida; de la 4.1 a la 4.1.26 incluida; de la 4.2 a la 4.2.23 incluida; de la 4.3 a la 4.3.19 incluida; de la 4.4 a la 4.4.18 incluida; de la 4.5 a la 4.5.17 incluida; de la 4.6 a la 4.6.13 incluida; de la 4.7 a la 4.7.13 incluida; de la 4.8 a la 4.8.9 incluida; de la 4.9 a la 4.9.10 incluida; de la 5.0 a la 5.0.5 incluida; de la 5.1 a la 5.1.1 incluida; de la 5.2 a la 5.2.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.29 incluida
De la 3.8 a la 3.8.29 incluida
De la 3.9 a la 3.9.27 incluida
De la 4.0 a la 4.0.26 incluida
De la 4.1 a la 4.1.26 incluida
De la 4.2 a la 4.2.23 incluida
De la 4.3 a la 4.3.19 incluida
De la 4.4 a la 4.4.18 incluida
De la 4.5 a la 4.5.17 incluida
De la 4.6 a la 4.6.13 incluida
De la 4.7 a la 4.7.13 incluida
De la 4.8 a la 4.8.9 incluida
De la 4.9 a la 4.9.10 incluida
De la 5.0 a la 5.0.5 incluida
De la 5.1 a la 5.1.1 incluida
De la 5.2 a la 5.2.2 incluida

Arreglado en

3.7.30, 3.8.30, 3.9.28, 4.0.27, 4.1.27, 4.2.24, 4.3.20, 4.4.19, 4.5.18, 4.6.15, 4.7.14, 4.8.10, 4.9.11, 5.0.6, 5.1.2, 5.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.3 o una más nueva.

ID oficial

CVE-2019-16221

Título del informe

WordPress Core < 5.2.3 - Reflected Cross-Site Scripting

Primer aviso

5 de septiembre de 2019

Fuentes

Wordfence, visto el 5 de septiembre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.29 incluida; de la 3.8 a la 3.8.29 incluida; de la 3.9 a la 3.9.27 incluida; de la 4.0 a la 4.0.26 incluida; de la 4.1 a la 4.1.26 incluida; de la 4.2 a la 4.2.23 incluida; de la 4.3 a la 4.3.19 incluida; de la 4.4 a la 4.4.18 incluida; de la 4.5 a la 4.5.17 incluida; de la 4.6 a la 4.6.13 incluida; de la 4.7 a la 4.7.13 incluida; de la 4.8 a la 4.8.9 incluida; de la 4.9 a la 4.9.10 incluida; de la 5.0 a la 5.0.5 incluida; de la 5.1 a la 5.1.1 incluida; de la 5.2 a la 5.2.2 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.29 incluida
De la 3.8 a la 3.8.29 incluida
De la 3.9 a la 3.9.27 incluida
De la 4.0 a la 4.0.26 incluida
De la 4.1 a la 4.1.26 incluida
De la 4.2 a la 4.2.23 incluida
De la 4.3 a la 4.3.19 incluida
De la 4.4 a la 4.4.18 incluida
De la 4.5 a la 4.5.17 incluida
De la 4.6 a la 4.6.13 incluida
De la 4.7 a la 4.7.13 incluida
De la 4.8 a la 4.8.9 incluida
De la 4.9 a la 4.9.10 incluida
De la 5.0 a la 5.0.5 incluida
De la 5.1 a la 5.1.1 incluida
De la 5.2 a la 5.2.2 incluida

Arreglado en

3.7.30, 3.8.30, 3.9.28, 4.0.27, 4.1.27, 4.2.24, 4.3.20, 4.4.19, 4.5.18, 4.6.15, 4.7.14, 4.8.10, 4.9.11, 5.0.6, 5.1.2, 5.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.3 o una más nueva.

ID oficial

CVE-2019-16222

Título del informe

WordPress Core < 5.2.3 - Stored Cross-Site Scripting via Comments via URLs

Primer aviso

5 de septiembre de 2019

Fuentes

Wordfence, visto el 5 de septiembre de 2019

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (anteriores a la 3.7; de la 3.7 a la 3.7.29 incluida; de la 3.8 a la 3.8.29 incluida; de la 3.9 a la 3.9.27 incluida; de la 4.0 a la 4.0.26 incluida; de la 4.1 a la 4.1.26 incluida; de la 4.2 a la 4.2.23 incluida; de la 4.3 a la 4.3.19 incluida; de la 4.4 a la 4.4.18 incluida; de la 4.5 a la 4.5.17 incluida; de la 4.6 a la 4.6.13 incluida; de la 4.7 a la 4.7.13 incluida; de la 4.8 a la 4.8.9 incluida; de la 4.9 a la 4.9.10 incluida; de la 5.0 a la 5.0.5 incluida; de la 5.1 a la 5.1.1 incluida; de la 5.2 a la 5.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.29 incluida
De la 3.8 a la 3.8.29 incluida
De la 3.9 a la 3.9.27 incluida
De la 4.0 a la 4.0.26 incluida
De la 4.1 a la 4.1.26 incluida
De la 4.2 a la 4.2.23 incluida
De la 4.3 a la 4.3.19 incluida
De la 4.4 a la 4.4.18 incluida
De la 4.5 a la 4.5.17 incluida
De la 4.6 a la 4.6.13 incluida
De la 4.7 a la 4.7.13 incluida
De la 4.8 a la 4.8.9 incluida
De la 4.9 a la 4.9.10 incluida
De la 5.0 a la 5.0.5 incluida
De la 5.1 a la 5.1.1 incluida
De la 5.2 a la 5.2.2 incluida

Arreglado en

3.7.30, 3.8.30, 3.9.28, 4.0.27, 4.1.27, 4.2.24, 4.3.20, 4.4.19, 4.5.18, 4.6.15, 4.7.14, 4.8.10, 4.9.11, 5.0.6, 5.1.2, 5.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.3 o una más nueva.

ID oficial

CVE-2019-16220

Título del informe

WordPress Core < 5.2.3 - Open Redirect

Primer aviso

5 de septiembre de 2019

Fuentes

Wordfence, visto el 5 de septiembre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.29 incluida; de la 3.8 a la 3.8.29 incluida; de la 3.9 a la 3.9.27 incluida; de la 4.0 a la 4.0.26 incluida; de la 4.1 a la 4.1.26 incluida; de la 4.2 a la 4.2.23 incluida; de la 4.3 a la 4.3.19 incluida; de la 4.4 a la 4.4.18 incluida; de la 4.5 a la 4.5.17 incluida; de la 4.6 a la 4.6.13 incluida; de la 4.7 a la 4.7.13 incluida; de la 4.8 a la 4.8.9 incluida; de la 4.9 a la 4.9.10 incluida; de la 5.0 a la 5.0.5 incluida; de la 5.1 a la 5.1.1 incluida; de la 5.2 a la 5.2.2 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.29 incluida
De la 3.8 a la 3.8.29 incluida
De la 3.9 a la 3.9.27 incluida
De la 4.0 a la 4.0.26 incluida
De la 4.1 a la 4.1.26 incluida
De la 4.2 a la 4.2.23 incluida
De la 4.3 a la 4.3.19 incluida
De la 4.4 a la 4.4.18 incluida
De la 4.5 a la 4.5.17 incluida
De la 4.6 a la 4.6.13 incluida
De la 4.7 a la 4.7.13 incluida
De la 4.8 a la 4.8.9 incluida
De la 4.9 a la 4.9.10 incluida
De la 5.0 a la 5.0.5 incluida
De la 5.1 a la 5.1.1 incluida
De la 5.2 a la 5.2.2 incluida

Arreglado en

3.7.30, 3.8.30, 3.9.28, 4.0.27, 4.1.27, 4.2.24, 4.3.20, 4.4.19, 4.5.18, 4.6.15, 4.7.14, 4.8.10, 4.9.11, 5.0.6, 5.1.2, 5.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.3 o una más nueva.

ID oficial

CVE-2019-16223

Título del informe

WordPress Core < 5.2.3 - Authenticated Cross-Site Scripting via Post Previews

Primer aviso

5 de septiembre de 2019

Fuentes

Wordfence, visto el 5 de septiembre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.29 incluida; de la 3.8 a la 3.8.29 incluida; de la 3.9 a la 3.9.27 incluida; de la 4.0 a la 4.0.26 incluida; de la 4.1 a la 4.1.26 incluida; de la 4.2 a la 4.2.23 incluida; de la 4.3 a la 4.3.19 incluida; de la 4.4 a la 4.4.18 incluida; de la 4.5 a la 4.5.17 incluida; de la 4.6 a la 4.6.13 incluida; de la 4.7 a la 4.7.12 incluida; de la 4.8 a la 4.8.9 incluida; de la 4.9 a la 4.9.10 incluida; de la 5.0 a la 5.0.5 incluida; de la 5.1 a la 5.1.1 incluida; de la 5.2 a la 5.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.29 incluida
De la 3.8 a la 3.8.29 incluida
De la 3.9 a la 3.9.27 incluida
De la 4.0 a la 4.0.26 incluida
De la 4.1 a la 4.1.26 incluida
De la 4.2 a la 4.2.23 incluida
De la 4.3 a la 4.3.19 incluida
De la 4.4 a la 4.4.18 incluida
De la 4.5 a la 4.5.17 incluida
De la 4.6 a la 4.6.13 incluida
De la 4.7 a la 4.7.12 incluida
De la 4.8 a la 4.8.9 incluida
De la 4.9 a la 4.9.10 incluida
De la 5.0 a la 5.0.5 incluida
De la 5.1 a la 5.1.1 incluida
De la 5.2 a la 5.2.2 incluida

Arreglado en

3.7.30, 3.8.30, 3.9.28, 4.0.27, 4.1.27, 4.2.24, 4.3.20, 4.4.19, 4.5.18, 4.6.15, 4.7.13, 4.8.10, 4.9.11, 5.0.6, 5.1.2, 5.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.3 o una más nueva.

ID oficial

CVE-2019-16218

Título del informe

WordPress Core < 5.2.3 - Stored Cross-Site Scripting via Comments

Primer aviso

5 de septiembre de 2019

Fuentes

Wordfence, visto el 5 de septiembre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.29 incluida; de la 3.8 a la 3.8.29 incluida; de la 3.9 a la 3.9.27 incluida; de la 4.0 a la 4.0.26 incluida; de la 4.1 a la 4.1.26 incluida; de la 4.2 a la 4.2.23 incluida; de la 4.3 a la 4.3.19 incluida; de la 4.4 a la 4.4.18 incluida; de la 4.5 a la 4.5.17 incluida; de la 4.6 a la 4.6.13 incluida; de la 4.7 a la 4.7.12 incluida; de la 4.8 a la 4.8.9 incluida; de la 4.9 a la 4.9.10 incluida; de la 5.0 a la 5.0.5 incluida; de la 5.1 a la 5.1.1 incluida; de la 5.2 a la 5.2.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.29 incluida
De la 3.8 a la 3.8.29 incluida
De la 3.9 a la 3.9.27 incluida
De la 4.0 a la 4.0.26 incluida
De la 4.1 a la 4.1.26 incluida
De la 4.2 a la 4.2.23 incluida
De la 4.3 a la 4.3.19 incluida
De la 4.4 a la 4.4.18 incluida
De la 4.5 a la 4.5.17 incluida
De la 4.6 a la 4.6.13 incluida
De la 4.7 a la 4.7.12 incluida
De la 4.8 a la 4.8.9 incluida
De la 4.9 a la 4.9.10 incluida
De la 5.0 a la 5.0.5 incluida
De la 5.1 a la 5.1.1 incluida
De la 5.2 a la 5.2.2 incluida

Arreglado en

3.7.30, 3.8.30, 3.9.28, 4.0.27, 4.1.27, 4.2.24, 4.3.20, 4.4.19, 4.5.18, 4.6.15, 4.7.13, 4.8.10, 4.9.11, 5.0.6, 5.1.2, 5.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.2.3 o una más nueva.

ID oficial

CVE-2019-16219

Título del informe

WordPress Core < 5.2.3 - Reflected Cross-Site Scripting via Shortcode Previews

Primer aviso

5 de septiembre de 2019

Fuentes

Wordfence, visto el 5 de septiembre de 2019

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.28 incluida; de la 3.8 a la 3.8.28 incluida; de la 3.9 a la 3.9.26 incluida; de la 4.0 a la 4.0.25 incluida; de la 4.1 a la 4.1.25 incluida; de la 4.2 a la 4.2.22 incluida; de la 4.3 a la 4.3.18 incluida; de la 4.4 a la 4.4.17 incluida; de la 4.5 a la 4.5.16 incluida; de la 4.6 a la 4.6.13 incluida; de la 4.7 a la 4.7.12 incluida; de la 4.8 a la 4.8.8 incluida; de la 4.9 a la 4.9.9 incluida; de la 5.0 a la 5.0.3 incluida; de la 5.1 a la 5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.28 incluida
De la 3.8 a la 3.8.28 incluida
De la 3.9 a la 3.9.26 incluida
De la 4.0 a la 4.0.25 incluida
De la 4.1 a la 4.1.25 incluida
De la 4.2 a la 4.2.22 incluida
De la 4.3 a la 4.3.18 incluida
De la 4.4 a la 4.4.17 incluida
De la 4.5 a la 4.5.16 incluida
De la 4.6 a la 4.6.13 incluida
De la 4.7 a la 4.7.12 incluida
De la 4.8 a la 4.8.8 incluida
De la 4.9 a la 4.9.9 incluida
De la 5.0 a la 5.0.3 incluida
De la 5.1 a la 5.1 incluida

Arreglado en

3.7.29, 3.8.29, 3.9.27, 4.0.26, 4.1.26, 4.2.23, 4.3.19, 4.4.18, 4.5.17, 4.6.14, 4.7.13, 4.8.9, 4.9.10, 5.0.4, 5.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.1.1 o una más nueva.

ID oficial

CVE-2019-9787

Título del informe

WordPress Core < 5.1.1 - Cross-Site Request Forgery to Cross-Site Scripting via Comments

Primer aviso

12 de abril de 2019

Fuentes

Wordfence, visto el 12 de abril de 2019

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (anteriores a la 3.7; de la 3.7 a la 3.7.27 incluida; de la 3.8 a la 3.8.27 incluida; de la 3.9 a la 3.9.25 incluida; de la 4.0 a la 4.0.24 incluida; de la 4.1 a la 4.1.24 incluida; de la 4.2 a la 4.2.21 incluida; de la 4.3 a la 4.3.17 incluida; de la 4.4 a la 4.4.16 incluida; de la 4.5 a la 4.5.15 incluida; de la 4.6 a la 4.6.12 incluida; de la 4.7 a la 4.7.11 incluida; de la 4.8 a la 4.8.7 incluida; de la 4.9 a la 4.9.8 incluida; de la 5.0 a la 5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.27 incluida
De la 3.8 a la 3.8.27 incluida
De la 3.9 a la 3.9.25 incluida
De la 4.0 a la 4.0.24 incluida
De la 4.1 a la 4.1.24 incluida
De la 4.2 a la 4.2.21 incluida
De la 4.3 a la 4.3.17 incluida
De la 4.4 a la 4.4.16 incluida
De la 4.5 a la 4.5.15 incluida
De la 4.6 a la 4.6.12 incluida
De la 4.7 a la 4.7.11 incluida
De la 4.8 a la 4.8.7 incluida
De la 4.9 a la 4.9.8 incluida
De la 5.0 a la 5.0 incluida

Arreglado en

3.7.28, 3.8.28, 3.9.26, 4.0.25, 4.1.25, 4.2.22, 4.3.18, 4.4.17, 4.5.16, 4.6.13, 4.7.12, 4.8.8, 4.9.9, 5.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.1 o una más nueva.

ID oficial

CVE-2019-8942

Título del informe

WordPress Core < 5.0.1 - Remote Code Execution

Primer aviso

19 de febrero de 2019

Fuentes

Wordfence, visto el 19 de febrero de 2019

Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (hasta la 5.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 5.0.2 incluida

Arreglado en

5.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.3 o una más nueva.

ID oficial

CVE-2019-8943

Título del informe

WordPress Core <= 5.0.3 - Path Traversal and Local File Inclusion

Primer aviso

19 de febrero de 2019

Fuentes

Wordfence, visto el 19 de febrero de 2019

Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.27 incluida; de la 3.8 a la 3.8.27 incluida; de la 3.9 a la 3.9.25 incluida; de la 4.0 a la 4.0.24 incluida; de la 4.1 a la 4.1.24 incluida; de la 4.2 a la 4.2.21 incluida; de la 4.3 a la 4.3.17 incluida; de la 4.4 a la 4.4.16 incluida; de la 4.5 a la 4.5.15 incluida; de la 4.6 a la 4.6.12 incluida; de la 4.7 a la 4.7.11 incluida; de la 4.8 a la 4.8.7 incluida; de la 4.9 a la 4.9.8 incluida; de la 5.0 a la 5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.27 incluida
De la 3.8 a la 3.8.27 incluida
De la 3.9 a la 3.9.25 incluida
De la 4.0 a la 4.0.24 incluida
De la 4.1 a la 4.1.24 incluida
De la 4.2 a la 4.2.21 incluida
De la 4.3 a la 4.3.17 incluida
De la 4.4 a la 4.4.16 incluida
De la 4.5 a la 4.5.15 incluida
De la 4.6 a la 4.6.12 incluida
De la 4.7 a la 4.7.11 incluida
De la 4.8 a la 4.8.7 incluida
De la 4.9 a la 4.9.8 incluida
De la 5.0 a la 5.0 incluida

Arreglado en

3.7.28, 3.8.28, 3.9.26, 4.0.25, 4.1.25, 4.2.22, 4.3.18, 4.4.17, 4.5.16, 4.6.13, 4.7.12, 4.8.8, 4.9.9, 5.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.1 o una más nueva.

ID oficial

CVE-2018-20148

Título del informe

WordPress Core < 5.0.1 - PHP Object Injection

Primer aviso

12 de diciembre de 2018

Fuentes

Wordfence, visto el 12 de diciembre de 2018

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.27 incluida; de la 3.8 a la 3.8.27 incluida; de la 3.9 a la 3.9.25 incluida; de la 4.0 a la 4.0.24 incluida; de la 4.1 a la 4.1.24 incluida; de la 4.2 a la 4.2.21 incluida; de la 4.3 a la 4.3.17 incluida; de la 4.4 a la 4.4.16 incluida; de la 4.5 a la 4.5.15 incluida; de la 4.6 a la 4.6.12 incluida; de la 4.7 a la 4.7.11 incluida; de la 4.8 a la 4.8.7 incluida; de la 4.9 a la 4.9.8 incluida; de la 5.0 a la 5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.27 incluida
De la 3.8 a la 3.8.27 incluida
De la 3.9 a la 3.9.25 incluida
De la 4.0 a la 4.0.24 incluida
De la 4.1 a la 4.1.24 incluida
De la 4.2 a la 4.2.21 incluida
De la 4.3 a la 4.3.17 incluida
De la 4.4 a la 4.4.16 incluida
De la 4.5 a la 4.5.15 incluida
De la 4.6 a la 4.6.12 incluida
De la 4.7 a la 4.7.11 incluida
De la 4.8 a la 4.8.7 incluida
De la 4.9 a la 4.9.8 incluida
De la 5.0 a la 5.0 incluida

Arreglado en

3.7.28, 3.8.28, 3.9.26, 4.0.25, 4.1.25, 4.2.22, 4.3.18, 4.4.17, 4.5.16, 4.6.13, 4.7.12, 4.8.8, 4.9.9, 5.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.1 o una más nueva.

ID oficial

CVE-2018-20149

Título del informe

WordPress Core < 5.0.1 - Stored Cross-Site Scripting via File Uploads

Primer aviso

12 de diciembre de 2018

Fuentes

Wordfence, visto el 12 de diciembre de 2018

Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (anteriores a la 3.7; de la 3.7 a la 3.7.27 incluida; de la 3.8 a la 3.8.27 incluida; de la 3.9 a la 3.9.25 incluida; de la 4.0 a la 4.0.24 incluida; de la 4.1 a la 4.1.24 incluida; de la 4.2 a la 4.2.21 incluida; de la 4.3 a la 4.3.17 incluida; de la 4.4 a la 4.4.16 incluida; de la 4.5 a la 4.5.15 incluida; de la 4.6 a la 4.6.12 incluida; de la 4.7 a la 4.7.11 incluida; de la 4.8 a la 4.8.7 incluida; de la 4.9 a la 4.9.8 incluida; de la 5.0 a la 5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.27 incluida
De la 3.8 a la 3.8.27 incluida
De la 3.9 a la 3.9.25 incluida
De la 4.0 a la 4.0.24 incluida
De la 4.1 a la 4.1.24 incluida
De la 4.2 a la 4.2.21 incluida
De la 4.3 a la 4.3.17 incluida
De la 4.4 a la 4.4.16 incluida
De la 4.5 a la 4.5.15 incluida
De la 4.6 a la 4.6.12 incluida
De la 4.7 a la 4.7.11 incluida
De la 4.8 a la 4.8.7 incluida
De la 4.9 a la 4.9.8 incluida
De la 5.0 a la 5.0 incluida

Arreglado en

3.7.28, 3.8.28, 3.9.26, 4.0.25, 4.1.25, 4.2.22, 4.3.18, 4.4.17, 4.5.16, 4.6.13, 4.7.12, 4.8.8, 4.9.9, 5.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.1 o una más nueva.

ID oficial

CVE-2018-20147

Título del informe

WordPress Core < 5.0.1 - Arbitrary File Deletion

Primer aviso

12 de diciembre de 2018

Fuentes

Wordfence, visto el 12 de diciembre de 2018

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.27 incluida; de la 3.8 a la 3.8.27 incluida; de la 3.9 a la 3.9.25 incluida; de la 4.0 a la 4.0.24 incluida; de la 4.1 a la 4.1.24 incluida; de la 4.2 a la 4.2.21 incluida; de la 4.3 a la 4.3.17 incluida; de la 4.4 a la 4.4.16 incluida; de la 4.5 a la 4.5.15 incluida; de la 4.6 a la 4.6.12 incluida; de la 4.7 a la 4.7.11 incluida; de la 4.8 a la 4.8.7 incluida; de la 4.9 a la 4.9.8 incluida; de la 5.0 a la 5.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.27 incluida
De la 3.8 a la 3.8.27 incluida
De la 3.9 a la 3.9.25 incluida
De la 4.0 a la 4.0.24 incluida
De la 4.1 a la 4.1.24 incluida
De la 4.2 a la 4.2.21 incluida
De la 4.3 a la 4.3.17 incluida
De la 4.4 a la 4.4.16 incluida
De la 4.5 a la 4.5.15 incluida
De la 4.6 a la 4.6.12 incluida
De la 4.7 a la 4.7.11 incluida
De la 4.8 a la 4.8.7 incluida
De la 4.9 a la 4.9.8 incluida
De la 5.0 a la 5.0 incluida

Arreglado en

3.7.28, 3.8.28, 3.9.26, 4.0.25, 4.1.25, 4.2.22, 4.3.18, 4.4.17, 4.5.16, 4.6.13, 4.7.12, 4.8.8, 4.9.9, 5.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.1 o una más nueva.

ID oficial

CVE-2018-20153

Título del informe

WordPress Core < 5.0.1 - Authenticated Stored Cross-Site Scripting via Comments

Primer aviso

12 de diciembre de 2018

Fuentes

Wordfence, visto el 12 de diciembre de 2018

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.27 incluida; de la 3.8 a la 3.8.27 incluida; de la 3.9 a la 3.9.25 incluida; de la 4.0 a la 4.0.24 incluida; de la 4.1 a la 4.1.24 incluida; de la 4.2 a la 4.2.21 incluida; de la 4.3 a la 4.3.17 incluida; de la 4.4 a la 4.4.16 incluida; de la 4.5 a la 4.5.15 incluida; de la 4.6 a la 4.6.12 incluida; de la 4.7 a la 4.7.11 incluida; de la 4.8 a la 4.8.7 incluida; de la 4.9 a la 4.9.8 incluida; de la 5.0 a la 5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.27 incluida
De la 3.8 a la 3.8.27 incluida
De la 3.9 a la 3.9.25 incluida
De la 4.0 a la 4.0.24 incluida
De la 4.1 a la 4.1.24 incluida
De la 4.2 a la 4.2.21 incluida
De la 4.3 a la 4.3.17 incluida
De la 4.4 a la 4.4.16 incluida
De la 4.5 a la 4.5.15 incluida
De la 4.6 a la 4.6.12 incluida
De la 4.7 a la 4.7.11 incluida
De la 4.8 a la 4.8.7 incluida
De la 4.9 a la 4.9.8 incluida
De la 5.0 a la 5.0 incluida

Arreglado en

3.7.28, 3.8.28, 3.9.26, 4.0.25, 4.1.25, 4.2.22, 4.3.18, 4.4.17, 4.5.16, 4.6.13, 4.7.12, 4.8.8, 4.9.9, 5.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.1 o una más nueva.

ID oficial

CVE-2018-20152

Título del informe

WordPress Core < 5.0.1 - Authorization Bypass

Primer aviso

12 de diciembre de 2018

Fuentes

Wordfence, visto el 12 de diciembre de 2018

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.27 incluida; de la 3.8 a la 3.8.27 incluida; de la 3.9 a la 3.9.25 incluida; de la 4.0 a la 4.0.24 incluida; de la 4.1 a la 4.1.24 incluida; de la 4.2 a la 4.2.21 incluida; de la 4.3 a la 4.3.17 incluida; de la 4.4 a la 4.4.16 incluida; de la 4.5 a la 4.5.15 incluida; de la 4.6 a la 4.6.12 incluida; de la 4.7 a la 4.7.11 incluida; de la 4.8 a la 4.8.7 incluida; de la 4.9 a la 4.9.8 incluida; de la 5.0 a la 5.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.27 incluida
De la 3.8 a la 3.8.27 incluida
De la 3.9 a la 3.9.25 incluida
De la 4.0 a la 4.0.24 incluida
De la 4.1 a la 4.1.24 incluida
De la 4.2 a la 4.2.21 incluida
De la 4.3 a la 4.3.17 incluida
De la 4.4 a la 4.4.16 incluida
De la 4.5 a la 4.5.15 incluida
De la 4.6 a la 4.6.12 incluida
De la 4.7 a la 4.7.11 incluida
De la 4.8 a la 4.8.7 incluida
De la 4.9 a la 4.9.8 incluida
De la 5.0 a la 5.0 incluida

Arreglado en

3.7.28, 3.8.28, 3.9.26, 4.0.25, 4.1.25, 4.2.22, 4.3.18, 4.4.17, 4.5.16, 4.6.13, 4.7.12, 4.8.8, 4.9.9, 5.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.1 o una más nueva.

ID oficial

CVE-2018-20151

Título del informe

WordPress Core < 5.0.1 - Sensitive Information Disclosure

Primer aviso

12 de diciembre de 2018

Fuentes

Wordfence, visto el 12 de diciembre de 2018

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.27 incluida; de la 3.8 a la 3.8.27 incluida; de la 3.9 a la 3.9.25 incluida; de la 4.0 a la 4.0.24 incluida; de la 4.1 a la 4.1.24 incluida; de la 4.2 a la 4.2.21 incluida; de la 4.3 a la 4.3.17 incluida; de la 4.4 a la 4.4.16 incluida; de la 4.5 a la 4.5.15 incluida; de la 4.6 a la 4.6.12 incluida; de la 4.7 a la 4.7.11 incluida; de la 4.8 a la 4.8.7 incluida; de la 4.9 a la 4.9.8 incluida; de la 5.0 a la 5.0 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.27 incluida
De la 3.8 a la 3.8.27 incluida
De la 3.9 a la 3.9.25 incluida
De la 4.0 a la 4.0.24 incluida
De la 4.1 a la 4.1.24 incluida
De la 4.2 a la 4.2.21 incluida
De la 4.3 a la 4.3.17 incluida
De la 4.4 a la 4.4.16 incluida
De la 4.5 a la 4.5.15 incluida
De la 4.6 a la 4.6.12 incluida
De la 4.7 a la 4.7.11 incluida
De la 4.8 a la 4.8.7 incluida
De la 4.9 a la 4.9.8 incluida
De la 5.0 a la 5.0 incluida

Arreglado en

3.7.28, 3.8.28, 3.9.26, 4.0.25, 4.1.25, 4.2.22, 4.3.18, 4.4.17, 4.5.16, 4.6.13, 4.7.12, 4.8.8, 4.9.9, 5.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.1 o una más nueva.

ID oficial

CVE-2018-20150

Título del informe

WordPress Core < 5.0.1 Reflected Cross-Site Scripting

Primer aviso

12 de diciembre de 2018

Fuentes

Wordfence, visto el 12 de diciembre de 2018

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.27 incluida; de la 3.8 a la 3.8.27 incluida; de la 3.9 a la 3.9.25 incluida; de la 4.0 a la 4.0.24 incluida; de la 4.1 a la 4.1.24 incluida; de la 4.2 a la 4.2.21 incluida; de la 4.3 a la 4.3.17 incluida; de la 4.4 a la 4.4.16 incluida; de la 4.5 a la 4.5.15 incluida; de la 4.6 a la 4.6.12 incluida; de la 4.7 a la 4.7.11 incluida; de la 4.8 a la 4.8.7 incluida; de la 4.9 a la 4.9.8 incluida; de la 5.0 a la 5.0 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.27 incluida
De la 3.8 a la 3.8.27 incluida
De la 3.9 a la 3.9.25 incluida
De la 4.0 a la 4.0.24 incluida
De la 4.1 a la 4.1.24 incluida
De la 4.2 a la 4.2.21 incluida
De la 4.3 a la 4.3.17 incluida
De la 4.4 a la 4.4.16 incluida
De la 4.5 a la 4.5.15 incluida
De la 4.6 a la 4.6.12 incluida
De la 4.7 a la 4.7.11 incluida
De la 4.8 a la 4.8.7 incluida
De la 4.9 a la 4.9.8 incluida
De la 5.0 a la 5.0 incluida

Arreglado en

3.7.28, 3.8.28, 3.9.26, 4.0.25, 4.1.25, 4.2.22, 4.3.18, 4.4.17, 4.5.16, 4.6.13, 4.7.12, 4.8.8, 4.9.9, 5.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0.1 o una más nueva.

ID oficial

CVE-2018-1000773

Título del informe

WordPress Core < 5.0.1 - PHAR Unserialization

Primer aviso

6 de septiembre de 2018

Fuentes

Wordfence, visto el 6 de septiembre de 2018

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.9

Arreglado en

4.9

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9 o una más nueva.

ID oficial

CVE-2017-1000600

Título del informe

WordPress Core < 4.9 - Insecure Deserialization

Primer aviso

16 de agosto de 2018

Fuentes

Wordfence, visto el 16 de agosto de 2018

Esta semana

Alguien que ya tiene una cuenta de administrador podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.1
De la 4.1 a la 4.1.39 incluida
De la 4.2 a la 4.2.36 incluida
De la 4.3 a la 4.3.32 incluida
De la 4.4 a la 4.4.31 incluida
De la 4.5 a la 4.5.30 incluida
De la 4.6 a la 4.6.27 incluida
De la 4.7 a la 4.7.27 incluida
De la 4.8 a la 4.8.23 incluida
De la 4.9 a la 4.9.24 incluida
De la 5.0 a la 5.0.20 incluida
De la 5.1 a la 5.1.17 incluida
De la 5.2 a la 5.2.19 incluida
De la 5.3 a la 5.3.16 incluida
De la 5.4 a la 5.4.14 incluida
De la 5.5 a la 5.5.13 incluida
De la 5.6 a la 5.6.12 incluida
De la 5.7 a la 5.7.10 incluida
De la 5.8 a la 5.8.8 incluida
De la 5.9 a la 5.9.8 incluida
De la 6.0 a la 6.0.6 incluida
De la 6.1 a la 6.1.4 incluida
De la 6.2 a la 6.2.3 incluida
De la 6.3 a la 6.3.2 incluida
De la 6.4 a la 6.4.2 incluida

Arreglado en

4.1.40, 4.2.37, 4.3.33, 4.4.32, 4.5.31, 4.6.28, 4.7.28, 4.8.24, 4.9.25, 5.0.21, 5.1.18, 5.2.20, 5.3.17, 5.4.15, 5.5.14, 5.6.13, 5.7.11, 5.8.9, 5.9.9, 6.0.7, 6.1.5, 6.2.4, 6.3.3, 6.4.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.4.3 o una más nueva.

ID oficial

CVE-2018-14028

Título del informe

WordPress Core < 6.4.3 - Authenticated(Administrator+) PHP File Upload

Primer aviso

4 de agosto de 2018

Fuentes

Wordfence, visto el 4 de agosto de 2018

Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (anteriores a la 3.7; de la 3.7 a la 3.7.26 incluida; de la 3.8 a la 3.8.26 incluida; de la 3.9 a la 3.9.24 incluida; de la 4.0 a la 4.0.23 incluida; de la 4.1 a la 4.1.23 incluida; de la 4.2 a la 4.2.20 incluida; de la 4.3 a la 4.3.16 incluida; de la 4.4 a la 4.4.15 incluida; de la 4.5 a la 4.5.14 incluida; de la 4.6 a la 4.6.11 incluida; de la 4.7 a la 4.7.10 incluida; de la 4.8 a la 4.8.6 incluida; de la 4.9 a la 4.9.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.26 incluida
De la 3.8 a la 3.8.26 incluida
De la 3.9 a la 3.9.24 incluida
De la 4.0 a la 4.0.23 incluida
De la 4.1 a la 4.1.23 incluida
De la 4.2 a la 4.2.20 incluida
De la 4.3 a la 4.3.16 incluida
De la 4.4 a la 4.4.15 incluida
De la 4.5 a la 4.5.14 incluida
De la 4.6 a la 4.6.11 incluida
De la 4.7 a la 4.7.10 incluida
De la 4.8 a la 4.8.6 incluida
De la 4.9 a la 4.9.6 incluida

Arreglado en

3.7.27, 3.8.27, 3.9.25, 4.0.24, 4.1.24, 4.2.21, 4.3.17, 4.4.16, 4.5.15, 4.6.12, 4.7.11, 4.8.7, 4.9.7

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.7 o una más nueva.

ID oficial

CVE-2018-12895

Título del informe

WordPress Core < 4.9.7 - Authenticated Arbitrary File Deletion

Primer aviso

5 de julio de 2018

Fuentes

Wordfence, visto el 5 de julio de 2018

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.25 incluida; de la 3.8 a la 3.8.25 incluida; de la 3.9 a la 3.9.23 incluida; de la 4.0 a la 4.0.22 incluida; de la 4.1 a la 4.1.22 incluida; de la 4.2 a la 4.2.19 incluida; de la 4.3 a la 4.3.15 incluida; de la 4.4 a la 4.4.14 incluida; de la 4.5 a la 4.5.13 incluida; de la 4.6 a la 4.6.10 incluida; de la 4.7 a la 4.7.9 incluida; de la 4.8 a la 4.8.5 incluida; de la 4.9 a la 4.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.25 incluida
De la 3.8 a la 3.8.25 incluida
De la 3.9 a la 3.9.23 incluida
De la 4.0 a la 4.0.22 incluida
De la 4.1 a la 4.1.22 incluida
De la 4.2 a la 4.2.19 incluida
De la 4.3 a la 4.3.15 incluida
De la 4.4 a la 4.4.14 incluida
De la 4.5 a la 4.5.13 incluida
De la 4.6 a la 4.6.10 incluida
De la 4.7 a la 4.7.9 incluida
De la 4.8 a la 4.8.5 incluida
De la 4.9 a la 4.9.4 incluida

Arreglado en

3.7.26, 3.8.26, 3.9.24, 4.0.23, 4.1.23, 4.2.20, 4.3.16, 4.4.15, 4.5.14, 4.6.11, 4.7.10, 4.8.6, 4.9.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.5 o una más nueva.

ID oficial

CVE-2018-10101

Título del informe

WordPress Core < 4.9.5 - Security Misconfiguration with URL Hostnames

Primer aviso

3 de abril de 2018

Fuentes

Wordfence, visto el 3 de abril de 2018

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.25 incluida; de la 3.8 a la 3.8.25 incluida; de la 3.9 a la 3.9.23 incluida; de la 4.0 a la 4.0.22 incluida; de la 4.1 a la 4.1.22 incluida; de la 4.2 a la 4.2.19 incluida; de la 4.3 a la 4.3.15 incluida; de la 4.4 a la 4.4.14 incluida; de la 4.5 a la 4.5.13 incluida; de la 4.6 a la 4.6.10 incluida; de la 4.7 a la 4.7.9 incluida; de la 4.8 a la 4.8.5 incluida; de la 4.9 a la 4.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.25 incluida
De la 3.8 a la 3.8.25 incluida
De la 3.9 a la 3.9.23 incluida
De la 4.0 a la 4.0.22 incluida
De la 4.1 a la 4.1.22 incluida
De la 4.2 a la 4.2.19 incluida
De la 4.3 a la 4.3.15 incluida
De la 4.4 a la 4.4.14 incluida
De la 4.5 a la 4.5.13 incluida
De la 4.6 a la 4.6.10 incluida
De la 4.7 a la 4.7.9 incluida
De la 4.8 a la 4.8.5 incluida
De la 4.9 a la 4.9.4 incluida

Arreglado en

3.7.26, 3.8.26, 3.9.24, 4.0.23, 4.1.23, 4.2.20, 4.3.16, 4.4.15, 4.5.14, 4.6.11, 4.7.10, 4.8.6, 4.9.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.5 o una más nueva.

ID oficial

CVE-2018-10102

Título del informe

WordPress Core < 4.9.5 - Authenticated Stored Cross-Site Scripting via Generator Tag

Primer aviso

3 de abril de 2018

Fuentes

Wordfence, visto el 3 de abril de 2018

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (anteriores a la 3.7; de la 3.7 a la 3.7.25 incluida; de la 3.8 a la 3.8.25 incluida; de la 3.9 a la 3.9.23 incluida; de la 4.0 a la 4.0.22 incluida; de la 4.1 a la 4.1.22 incluida; de la 4.2 a la 4.2.19 incluida; de la 4.3 a la 4.3.15 incluida; de la 4.4 a la 4.4.14 incluida; de la 4.5 a la 4.5.13 incluida; de la 4.6 a la 4.6.10 incluida; de la 4.7 a la 4.7.9 incluida; de la 4.8 a la 4.8.5 incluida; de la 4.9 a la 4.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.25 incluida
De la 3.8 a la 3.8.25 incluida
De la 3.9 a la 3.9.23 incluida
De la 4.0 a la 4.0.22 incluida
De la 4.1 a la 4.1.22 incluida
De la 4.2 a la 4.2.19 incluida
De la 4.3 a la 4.3.15 incluida
De la 4.4 a la 4.4.14 incluida
De la 4.5 a la 4.5.13 incluida
De la 4.6 a la 4.6.10 incluida
De la 4.7 a la 4.7.9 incluida
De la 4.8 a la 4.8.5 incluida
De la 4.9 a la 4.9.4 incluida

Arreglado en

3.7.26, 3.8.26, 3.9.24, 4.0.23, 4.1.23, 4.2.20, 4.3.16, 4.4.15, 4.5.14, 4.6.11, 4.7.10, 4.8.6, 4.9.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.5 o una más nueva.

ID oficial

CVE-2018-10100

Título del informe

WordPress Core < 4.9.5 - Open Redirect

Primer aviso

3 de abril de 2018

Fuentes

Wordfence, visto el 3 de abril de 2018

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (anteriores a la 5.0)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 5.0

Arreglado en

5.0

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.0 o una más nueva.

ID oficial

CVE-2018-6389

Título del informe

WordPress Core < 5.0 - Denial of Service

Primer aviso

5 de febrero de 2018

Fuentes

Wordfence, visto el 5 de febrero de 2018

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.24 incluida; de la 3.8 a la 3.8.24 incluida; de la 3.9 a la 3.9.22 incluida; de la 4.0 a la 4.0.21 incluida; de la 4.1 a la 4.1.21 incluida; de la 4.2 a la 4.2.18 incluida; de la 4.3 a la 4.3.14 incluida; de la 4.4 a la 4.4.13 incluida; de la 4.5 a la 4.5.12 incluida; de la 4.6 a la 4.6.9 incluida; de la 4.7 a la 4.7.8 incluida; de la 4.8 a la 4.8.4 incluida; de la 4.9 a la 4.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.24 incluida
De la 3.8 a la 3.8.24 incluida
De la 3.9 a la 3.9.22 incluida
De la 4.0 a la 4.0.21 incluida
De la 4.1 a la 4.1.21 incluida
De la 4.2 a la 4.2.18 incluida
De la 4.3 a la 4.3.14 incluida
De la 4.4 a la 4.4.13 incluida
De la 4.5 a la 4.5.12 incluida
De la 4.6 a la 4.6.9 incluida
De la 4.7 a la 4.7.8 incluida
De la 4.8 a la 4.8.4 incluida
De la 4.9 a la 4.9.1 incluida

Arreglado en

3.7.25, 3.8.25, 3.9.23, 4.0.22, 4.1.22, 4.2.19, 4.3.15, 4.4.14, 4.5.13, 4.6.10, 4.7.9, 4.8.5, 4.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.2 o una más nueva.

ID oficial

CVE-2018-5776

Título del informe

WordPress Core < 4.9.2 - Authenticated Cross-Site Scripting

Primer aviso

16 de enero de 2018

Fuentes

Wordfence, visto el 16 de enero de 2018

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.23 incluida; de la 3.8 a la 3.8.23 incluida; de la 3.9 a la 3.9.21 incluida; de la 4.0 a la 4.0.20 incluida; de la 4.1 a la 4.1.20 incluida; de la 4.2 a la 4.2.17 incluida; de la 4.3 a la 4.3.13 incluida; de la 4.4 a la 4.4.12 incluida; de la 4.5 a la 4.5.11 incluida; de la 4.6 a la 4.6.8 incluida; de la 4.7 a la 4.7.7 incluida; de la 4.8 a la 4.8.3 incluida; de la 4.9 a la 4.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.23 incluida
De la 3.8 a la 3.8.23 incluida
De la 3.9 a la 3.9.21 incluida
De la 4.0 a la 4.0.20 incluida
De la 4.1 a la 4.1.20 incluida
De la 4.2 a la 4.2.17 incluida
De la 4.3 a la 4.3.13 incluida
De la 4.4 a la 4.4.12 incluida
De la 4.5 a la 4.5.11 incluida
De la 4.6 a la 4.6.8 incluida
De la 4.7 a la 4.7.7 incluida
De la 4.8 a la 4.8.3 incluida
De la 4.9 a la 4.9 incluida

Arreglado en

3.7.24, 3.8.24, 3.9.22, 4.0.21, 4.1.21, 4.2.18, 4.3.14, 4.4.13, 4.5.12, 4.6.9, 4.7.8, 4.8.4, 4.9.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.1 o una más nueva.

ID oficial

CVE-2017-17094

Título del informe

WordPress Core < 4.9.1 - Reflected Cross-Site Scripting

Primer aviso

29 de noviembre de 2017

Fuentes

Wordfence, visto el 29 de noviembre de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.23 incluida; de la 3.8 a la 3.8.23 incluida; de la 3.9 a la 3.9.21 incluida; de la 4.0 a la 4.0.20 incluida; de la 4.1 a la 4.1.20 incluida; de la 4.2 a la 4.2.17 incluida; de la 4.3 a la 4.3.13 incluida; de la 4.4 a la 4.4.12 incluida; de la 4.5 a la 4.5.11 incluida; de la 4.6 a la 4.6.8 incluida; de la 4.7 a la 4.7.7 incluida; de la 4.8 a la 4.8.3 incluida; de la 4.9 a la 4.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.23 incluida
De la 3.8 a la 3.8.23 incluida
De la 3.9 a la 3.9.21 incluida
De la 4.0 a la 4.0.20 incluida
De la 4.1 a la 4.1.20 incluida
De la 4.2 a la 4.2.17 incluida
De la 4.3 a la 4.3.13 incluida
De la 4.4 a la 4.4.12 incluida
De la 4.5 a la 4.5.11 incluida
De la 4.6 a la 4.6.8 incluida
De la 4.7 a la 4.7.7 incluida
De la 4.8 a la 4.8.3 incluida
De la 4.9 a la 4.9 incluida

Arreglado en

3.7.24, 3.8.24, 3.9.22, 4.0.21, 4.1.21, 4.2.18, 4.3.14, 4.4.13, 4.5.12, 4.6.9, 4.7.8, 4.8.4, 4.9.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.1 o una más nueva.

ID oficial

CVE-2017-17091

Título del informe

WordPress Core < 4.9.1 - Authorization Bypass

Primer aviso

29 de noviembre de 2017

Fuentes

Wordfence, visto el 29 de noviembre de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.23 incluida; de la 3.8 a la 3.8.23 incluida; de la 3.9 a la 3.9.21 incluida; de la 4.0 a la 4.0.20 incluida; de la 4.1 a la 4.1.20 incluida; de la 4.2 a la 4.2.17 incluida; de la 4.3 a la 4.3.13 incluida; de la 4.4 a la 4.4.12 incluida; de la 4.5 a la 4.5.11 incluida; de la 4.6 a la 4.6.8 incluida; de la 4.7 a la 4.7.7 incluida; de la 4.8 a la 4.8.3 incluida; de la 4.9 a la 4.9 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.23 incluida
De la 3.8 a la 3.8.23 incluida
De la 3.9 a la 3.9.21 incluida
De la 4.0 a la 4.0.20 incluida
De la 4.1 a la 4.1.20 incluida
De la 4.2 a la 4.2.17 incluida
De la 4.3 a la 4.3.13 incluida
De la 4.4 a la 4.4.12 incluida
De la 4.5 a la 4.5.11 incluida
De la 4.6 a la 4.6.8 incluida
De la 4.7 a la 4.7.7 incluida
De la 4.8 a la 4.8.3 incluida
De la 4.9 a la 4.9 incluida

Arreglado en

3.7.24, 3.8.24, 3.9.22, 4.0.21, 4.1.21, 4.2.18, 4.3.14, 4.4.13, 4.5.12, 4.6.9, 4.7.8, 4.8.4, 4.9.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.1 o una más nueva.

ID oficial

CVE-2017-17093

Título del informe

WordPress Core < 4.9.1- Stored Cross-Site Scripting via Language

Primer aviso

29 de noviembre de 2017

Fuentes

Wordfence, visto el 29 de noviembre de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.23 incluida; de la 3.8 a la 3.8.23 incluida; de la 3.9 a la 3.9.21 incluida; de la 4.0 a la 4.0.20 incluida; de la 4.1 a la 4.1.20 incluida; de la 4.2 a la 4.2.17 incluida; de la 4.3 a la 4.3.13 incluida; de la 4.4 a la 4.4.12 incluida; de la 4.5 a la 4.5.11 incluida; de la 4.6 a la 4.6.8 incluida; de la 4.7 a la 4.7.7 incluida; de la 4.8 a la 4.8.3 incluida; de la 4.9 a la 4.9 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.23 incluida
De la 3.8 a la 3.8.23 incluida
De la 3.9 a la 3.9.21 incluida
De la 4.0 a la 4.0.20 incluida
De la 4.1 a la 4.1.20 incluida
De la 4.2 a la 4.2.17 incluida
De la 4.3 a la 4.3.13 incluida
De la 4.4 a la 4.4.12 incluida
De la 4.5 a la 4.5.11 incluida
De la 4.6 a la 4.6.8 incluida
De la 4.7 a la 4.7.7 incluida
De la 4.8 a la 4.8.3 incluida
De la 4.9 a la 4.9 incluida

Arreglado en

3.7.24, 3.8.24, 3.9.22, 4.0.21, 4.1.21, 4.2.18, 4.3.14, 4.4.13, 4.5.12, 4.6.9, 4.7.8, 4.8.4, 4.9.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.1 o una más nueva.

ID oficial

CVE-2017-17092

Título del informe

WordPress Core < 4.9.1 - Authenticated Stored Cross-Site Scripting

Primer aviso

29 de noviembre de 2017

Fuentes

Wordfence, visto el 29 de noviembre de 2017

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.22 incluida; de la 3.8 a la 3.8.22 incluida; de la 3.9 a la 3.9.20 incluida; de la 4.0 a la 4.0.19 incluida; de la 4.1 a la 4.1.19 incluida; de la 4.2 a la 4.2.16 incluida; de la 4.3 a la 4.3.12 incluida; de la 4.4 a la 4.4.11 incluida; de la 4.5 a la 4.5.10 incluida; de la 4.6 a la 4.6.7 incluida; de la 4.7 a la 4.7.6 incluida; de la 4.8 a la 4.8.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.22 incluida
De la 3.8 a la 3.8.22 incluida
De la 3.9 a la 3.9.20 incluida
De la 4.0 a la 4.0.19 incluida
De la 4.1 a la 4.1.19 incluida
De la 4.2 a la 4.2.16 incluida
De la 4.3 a la 4.3.12 incluida
De la 4.4 a la 4.4.11 incluida
De la 4.5 a la 4.5.10 incluida
De la 4.6 a la 4.6.7 incluida
De la 4.7 a la 4.7.6 incluida
De la 4.8 a la 4.8.2 incluida

Arreglado en

3.7.23, 3.8.23, 3.9.21, 4.0.20, 4.1.20, 4.2.17, 4.3.13, 4.4.12, 4.5.11, 4.6.8, 4.7.7, 4.8.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.3 o una más nueva.

ID oficial

CVE-2017-16510

Título del informe

WordPress Core < 4.8.3 - SQL Injection due to Double Prepare approach

Primer aviso

31 de octubre de 2017

Fuentes

Wordfence, visto el 31 de octubre de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.24 incluida; de la 3.8 a la 3.8.24 incluida; de la 3.9 a la 3.9.23 incluida; de la 4.0 a la 4.0.21 incluida; de la 4.1 a la 4.1.21 incluida; de la 4.2 a la 4.2.18 incluida; de la 4.3 a la 4.3.14 incluida; de la 4.4 a la 4.4.13 incluida; de la 4.5 a la 4.5.12 incluida; de la 4.6 a la 4.6.9 incluida; de la 4.7 a la 4.7.8 incluida; de la 4.8 a la 4.8.4 incluida; de la 4.9 a la 4.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.24 incluida
De la 3.8 a la 3.8.24 incluida
De la 3.9 a la 3.9.23 incluida
De la 4.0 a la 4.0.21 incluida
De la 4.1 a la 4.1.21 incluida
De la 4.2 a la 4.2.18 incluida
De la 4.3 a la 4.3.14 incluida
De la 4.4 a la 4.4.13 incluida
De la 4.5 a la 4.5.12 incluida
De la 4.6 a la 4.6.9 incluida
De la 4.7 a la 4.7.8 incluida
De la 4.8 a la 4.8.4 incluida
De la 4.9 a la 4.9.1 incluida

Arreglado en

3.7.25, 3.8.25, 3.9.24, 4.0.22, 4.1.22, 4.2.19, 4.3.15, 4.4.14, 4.5.13, 4.6.10, 4.7.9, 4.8.5, 4.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.9.2 o una más nueva.

ID oficial

CVE-2016-9263

Título del informe

WordPress Core < 4.9.1 - Cross-domain Flash injection

Primer aviso

10 de octubre de 2017

Fuentes

Wordfence, visto el 10 de octubre de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.21 incluida; de la 3.8 a la 3.8.21 incluida; de la 3.9 a la 3.9.19 incluida; de la 4.0 a la 4.0.18 incluida; de la 4.1 a la 4.1.18 incluida; de la 4.2 a la 4.2.15 incluida; de la 4.3 a la 4.3.11 incluida; de la 4.4 a la 4.4.10 incluida; de la 4.5 a la 4.5.9 incluida; de la 4.6 a la 4.6.6 incluida; de la 4.7 a la 4.7.5 incluida; de la 4.8 a la 4.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.21 incluida
De la 3.8 a la 3.8.21 incluida
De la 3.9 a la 3.9.19 incluida
De la 4.0 a la 4.0.18 incluida
De la 4.1 a la 4.1.18 incluida
De la 4.2 a la 4.2.15 incluida
De la 4.3 a la 4.3.11 incluida
De la 4.4 a la 4.4.10 incluida
De la 4.5 a la 4.5.9 incluida
De la 4.6 a la 4.6.6 incluida
De la 4.7 a la 4.7.5 incluida
De la 4.8 a la 4.8.1 incluida

Arreglado en

3.7.22, 3.8.22, 3.9.20, 4.0.19, 4.1.19, 4.2.16, 4.3.12, 4.4.11, 4.5.10, 4.6.7, 4.7.6, 4.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.2 o una más nueva.

ID oficial

CVE-2017-14721

Título del informe

WordPress Core < 4.8.2 - Stored Cross-Site Scripting via Plugin Names

Primer aviso

19 de septiembre de 2017

Fuentes

Wordfence, visto el 19 de septiembre de 2017

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.21 incluida; de la 3.8 a la 3.8.21 incluida; de la 3.9 a la 3.9.19 incluida; de la 4.0 a la 4.0.18 incluida; de la 4.1 a la 4.1.18 incluida; de la 4.2 a la 4.2.15 incluida; de la 4.3 a la 4.3.11 incluida; de la 4.4 a la 4.4.10 incluida; de la 4.5 a la 4.5.9 incluida; de la 4.6 a la 4.6.6 incluida; de la 4.7 a la 4.7.5 incluida; de la 4.8 a la 4.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.21 incluida
De la 3.8 a la 3.8.21 incluida
De la 3.9 a la 3.9.19 incluida
De la 4.0 a la 4.0.18 incluida
De la 4.1 a la 4.1.18 incluida
De la 4.2 a la 4.2.15 incluida
De la 4.3 a la 4.3.11 incluida
De la 4.4 a la 4.4.10 incluida
De la 4.5 a la 4.5.9 incluida
De la 4.6 a la 4.6.6 incluida
De la 4.7 a la 4.7.5 incluida
De la 4.8 a la 4.8.1 incluida

Arreglado en

3.7.22, 3.8.22, 3.9.20, 4.0.19, 4.1.19, 4.2.16, 4.3.12, 4.4.11, 4.5.10, 4.6.7, 4.7.6, 4.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.2 o una más nueva.

ID oficial

CVE-2017-14723

Título del informe

WordPress Core < 4.8.2 - SQL Injection via Mishandled Placeholders

Primer aviso

19 de septiembre de 2017

Fuentes

Wordfence, visto el 19 de septiembre de 2017

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (anteriores a la 3.7; de la 3.7 a la 3.7.21 incluida; de la 3.8 a la 3.8.21 incluida; de la 3.9 a la 3.9.19 incluida; de la 4.0 a la 4.0.18 incluida; de la 4.1 a la 4.1.18 incluida; de la 4.2 a la 4.2.15 incluida; de la 4.3 a la 4.3.11 incluida; de la 4.4 a la 4.4.10 incluida; de la 4.5 a la 4.5.9 incluida; de la 4.6 a la 4.6.6 incluida; de la 4.7 a la 4.7.5 incluida; de la 4.8 a la 4.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.21 incluida
De la 3.8 a la 3.8.21 incluida
De la 3.9 a la 3.9.19 incluida
De la 4.0 a la 4.0.18 incluida
De la 4.1 a la 4.1.18 incluida
De la 4.2 a la 4.2.15 incluida
De la 4.3 a la 4.3.11 incluida
De la 4.4 a la 4.4.10 incluida
De la 4.5 a la 4.5.9 incluida
De la 4.6 a la 4.6.6 incluida
De la 4.7 a la 4.7.5 incluida
De la 4.8 a la 4.8.1 incluida

Arreglado en

3.7.22, 3.8.22, 3.9.20, 4.0.19, 4.1.19, 4.2.16, 4.3.12, 4.4.11, 4.5.10, 4.6.7, 4.7.6, 4.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.2 o una más nueva.

ID oficial

CVE-2017-14725

Título del informe

WordPress Core < 4.8.2 - Open Redirect in Admin Dashboard

Primer aviso

19 de septiembre de 2017

Fuentes

Wordfence, visto el 19 de septiembre de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.21 incluida; de la 3.8 a la 3.8.21 incluida; de la 3.9 a la 3.9.19 incluida; de la 4.0 a la 4.0.18 incluida; de la 4.1 a la 4.1.18 incluida; de la 4.2 a la 4.2.15 incluida; de la 4.3 a la 4.3.11 incluida; de la 4.4 a la 4.4.10 incluida; de la 4.5 a la 4.5.9 incluida; de la 4.6 a la 4.6.6 incluida; de la 4.7 a la 4.7.5 incluida; de la 4.8 a la 4.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.21 incluida
De la 3.8 a la 3.8.21 incluida
De la 3.9 a la 3.9.19 incluida
De la 4.0 a la 4.0.18 incluida
De la 4.1 a la 4.1.18 incluida
De la 4.2 a la 4.2.15 incluida
De la 4.3 a la 4.3.11 incluida
De la 4.4 a la 4.4.10 incluida
De la 4.5 a la 4.5.9 incluida
De la 4.6 a la 4.6.6 incluida
De la 4.7 a la 4.7.5 incluida
De la 4.8 a la 4.8.1 incluida

Arreglado en

3.7.22, 3.8.22, 3.9.20, 4.0.19, 4.1.19, 4.2.16, 4.3.12, 4.4.11, 4.5.10, 4.6.7, 4.7.6, 4.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.2 o una más nueva.

ID oficial

CVE-2017-14719

Título del informe

WordPress Core < 4.8.2 - Directory Traversal during unzip

Primer aviso

19 de septiembre de 2017

Fuentes

Wordfence, visto el 19 de septiembre de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.21 incluida; de la 3.8 a la 3.8.21 incluida; de la 3.9 a la 3.9.19 incluida; de la 4.0 a la 4.0.18 incluida; de la 4.1 a la 4.1.18 incluida; de la 4.2 a la 4.2.15 incluida; de la 4.3 a la 4.3.11 incluida; de la 4.4 a la 4.4.10 incluida; de la 4.5 a la 4.5.9 incluida; de la 4.6 a la 4.6.6 incluida; de la 4.7 a la 4.7.5 incluida; de la 4.8 a la 4.8.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.21 incluida
De la 3.8 a la 3.8.21 incluida
De la 3.9 a la 3.9.19 incluida
De la 4.0 a la 4.0.18 incluida
De la 4.1 a la 4.1.18 incluida
De la 4.2 a la 4.2.15 incluida
De la 4.3 a la 4.3.11 incluida
De la 4.4 a la 4.4.10 incluida
De la 4.5 a la 4.5.9 incluida
De la 4.6 a la 4.6.6 incluida
De la 4.7 a la 4.7.5 incluida
De la 4.8 a la 4.8.1 incluida

Arreglado en

3.7.22, 3.8.22, 3.9.20, 4.0.19, 4.1.19, 4.2.16, 4.3.12, 4.4.11, 4.5.10, 4.6.7, 4.7.6, 4.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.2 o una más nueva.

ID oficial

CVE-2017-14726

Título del informe

WordPress Core < 4.8.2 - Cross-Site Scripting via Shortcodes

Primer aviso

19 de septiembre de 2017

Fuentes

Wordfence, visto el 19 de septiembre de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.21 incluida; de la 3.8 a la 3.8.21 incluida; de la 3.9 a la 3.9.19 incluida; de la 4.0 a la 4.0.18 incluida; de la 4.1 a la 4.1.18 incluida; de la 4.2 a la 4.2.15 incluida; de la 4.3 a la 4.3.11 incluida; de la 4.4 a la 4.4.10 incluida; de la 4.5 a la 4.5.9 incluida; de la 4.6 a la 4.6.6 incluida; de la 4.7 a la 4.7.5 incluida; de la 4.8 a la 4.8.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.21 incluida
De la 3.8 a la 3.8.21 incluida
De la 3.9 a la 3.9.19 incluida
De la 4.0 a la 4.0.18 incluida
De la 4.1 a la 4.1.18 incluida
De la 4.2 a la 4.2.15 incluida
De la 4.3 a la 4.3.11 incluida
De la 4.4 a la 4.4.10 incluida
De la 4.5 a la 4.5.9 incluida
De la 4.6 a la 4.6.6 incluida
De la 4.7 a la 4.7.5 incluida
De la 4.8 a la 4.8.1 incluida

Arreglado en

3.7.22, 3.8.22, 3.9.20, 4.0.19, 4.1.19, 4.2.16, 4.3.12, 4.4.11, 4.5.10, 4.6.7, 4.7.6, 4.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.2 o una más nueva.

ID oficial

CVE-2017-14722

Título del informe

WordPress Core < 4.8.2 - Directory Traversal via Customizer

Primer aviso

19 de septiembre de 2017

Fuentes

Wordfence, visto el 19 de septiembre de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.21 incluida; de la 3.8 a la 3.8.21 incluida; de la 3.9 a la 3.9.19 incluida; de la 4.0 a la 4.0.18 incluida; de la 4.1 a la 4.1.18 incluida; de la 4.2 a la 4.2.15 incluida; de la 4.3 a la 4.3.11 incluida; de la 4.4 a la 4.4.10 incluida; de la 4.5 a la 4.5.9 incluida; de la 4.6 a la 4.6.6 incluida; de la 4.7 a la 4.7.5 incluida; de la 4.8 a la 4.8.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.21 incluida
De la 3.8 a la 3.8.21 incluida
De la 3.9 a la 3.9.19 incluida
De la 4.0 a la 4.0.18 incluida
De la 4.1 a la 4.1.18 incluida
De la 4.2 a la 4.2.15 incluida
De la 4.3 a la 4.3.11 incluida
De la 4.4 a la 4.4.10 incluida
De la 4.5 a la 4.5.9 incluida
De la 4.6 a la 4.6.6 incluida
De la 4.7 a la 4.7.5 incluida
De la 4.8 a la 4.8.1 incluida

Arreglado en

3.7.22, 3.8.22, 3.9.20, 4.0.19, 4.1.19, 4.2.16, 4.3.12, 4.4.11, 4.5.10, 4.6.7, 4.7.6, 4.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.2 o una más nueva.

ID oficial

CVE-2017-14720

Título del informe

WordPress Core < 4.8.2 - Cross-Site Scripting via Template Name

Primer aviso

19 de septiembre de 2017

Fuentes

Wordfence, visto el 19 de septiembre de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.21 incluida; de la 3.8 a la 3.8.21 incluida; de la 3.9 a la 3.9.19 incluida; de la 4.0 a la 4.0.18 incluida; de la 4.1 a la 4.1.18 incluida; de la 4.2 a la 4.2.15 incluida; de la 4.3 a la 4.3.11 incluida; de la 4.4 a la 4.4.10 incluida; de la 4.5 a la 4.5.9 incluida; de la 4.6 a la 4.6.6 incluida; de la 4.7 a la 4.7.5 incluida; de la 4.8 a la 4.8.1 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.21 incluida
De la 3.8 a la 3.8.21 incluida
De la 3.9 a la 3.9.19 incluida
De la 4.0 a la 4.0.18 incluida
De la 4.1 a la 4.1.18 incluida
De la 4.2 a la 4.2.15 incluida
De la 4.3 a la 4.3.11 incluida
De la 4.4 a la 4.4.10 incluida
De la 4.5 a la 4.5.9 incluida
De la 4.6 a la 4.6.6 incluida
De la 4.7 a la 4.7.5 incluida
De la 4.8 a la 4.8.1 incluida

Arreglado en

3.7.22, 3.8.22, 3.9.20, 4.0.19, 4.1.19, 4.2.16, 4.3.12, 4.4.11, 4.5.10, 4.6.7, 4.7.6, 4.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.2 o una más nueva.

ID oficial

CVE-2017-14724

Título del informe

WordPress Core < 4.8.2 - Cross-Site Scripting in oEmbed

Primer aviso

19 de septiembre de 2017

Fuentes

Wordfence, visto el 19 de septiembre de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.21 incluida; de la 3.8 a la 3.8.21 incluida; de la 3.9 a la 3.9.19 incluida; de la 4.0 a la 4.0.18 incluida; de la 4.1 a la 4.1.18 incluida; de la 4.2 a la 4.2.15 incluida; de la 4.3 a la 4.3.11 incluida; de la 4.4 a la 4.4.10 incluida; de la 4.5 a la 4.5.9 incluida; de la 4.6 a la 4.6.6 incluida; de la 4.7 a la 4.7.5 incluida; de la 4.8 a la 4.8.1 incluida) (5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.21 incluida
De la 3.8 a la 3.8.21 incluida
De la 3.9 a la 3.9.19 incluida
De la 4.0 a la 4.0.18 incluida
De la 4.1 a la 4.1.18 incluida
De la 4.2 a la 4.2.15 incluida
De la 4.3 a la 4.3.11 incluida
De la 4.4 a la 4.4.10 incluida
De la 4.5 a la 4.5.9 incluida
De la 4.6 a la 4.6.6 incluida
De la 4.7 a la 4.7.5 incluida
De la 4.8 a la 4.8.1 incluida

Arreglado en

3.7.22, 3.8.22, 3.9.20, 4.0.19, 4.1.19, 4.2.16, 4.3.12, 4.4.11, 4.5.10, 4.6.7, 4.7.6, 4.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.8.2 o una más nueva.

ID oficial

CVE-2017-14718

Título del informe

WordPress Core < 4.8.2 - Cross-Site Scripting via Javascript: and Data: URLs

Primer aviso

19 de septiembre de 2017

Fuentes

Wordfence, visto el 19 de septiembre de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.7.20 incluida; de la 3.8 a la 3.8.20 incluida; de la 3.9 a la 3.9.18 incluida; de la 4.0 a la 4.0.17 incluida; de la 4.1 a la 4.1.17 incluida; de la 4.2 a la 4.2.14 incluida; de la 4.3 a la 4.3.10 incluida; de la 4.4 a la 4.4.9 incluida; de la 4.5 a la 4.5.8 incluida; de la 4.6 a la 4.6.5 incluida; de la 4.7 a la 4.7.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.7.20 incluida
De la 3.8 a la 3.8.20 incluida
De la 3.9 a la 3.9.18 incluida
De la 4.0 a la 4.0.17 incluida
De la 4.1 a la 4.1.17 incluida
De la 4.2 a la 4.2.14 incluida
De la 4.3 a la 4.3.10 incluida
De la 4.4 a la 4.4.9 incluida
De la 4.5 a la 4.5.8 incluida
De la 4.6 a la 4.6.5 incluida
De la 4.7 a la 4.7.4 incluida

Arreglado en

3.7.21, 3.8.21, 3.9.19, 4.0.18, 4.1.18, 4.2.15, 4.3.11, 4.4.10, 4.5.9, 4.6.6, 4.7.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.5 o una más nueva.

ID oficial

CVE-2017-9061

Título del informe

WordPress Core < 4.7.5 - Stored Cross-Site Scripting via filenames

Primer aviso

16 de mayo de 2017

Fuentes

Wordfence, visto el 16 de mayo de 2017

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.20 incluida; de la 3.8 a la 3.8.20 incluida; de la 3.9 a la 3.9.18 incluida; de la 4.0 a la 4.0.17 incluida; de la 4.1 a la 4.1.17 incluida; de la 4.2 a la 4.2.14 incluida; de la 4.3 a la 4.3.10 incluida; de la 4.4 a la 4.4.9 incluida; de la 4.5 a la 4.5.8 incluida; de la 4.6 a la 4.6.5 incluida; de la 4.7 a la 4.7.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.20 incluida
De la 3.8 a la 3.8.20 incluida
De la 3.9 a la 3.9.18 incluida
De la 4.0 a la 4.0.17 incluida
De la 4.1 a la 4.1.17 incluida
De la 4.2 a la 4.2.14 incluida
De la 4.3 a la 4.3.10 incluida
De la 4.4 a la 4.4.9 incluida
De la 4.5 a la 4.5.8 incluida
De la 4.6 a la 4.6.5 incluida
De la 4.7 a la 4.7.4 incluida

Arreglado en

3.7.21, 3.8.21, 3.9.19, 4.0.18, 4.1.18, 4.2.15, 4.3.11, 4.4.10, 4.5.9, 4.6.6, 4.7.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.5 o una más nueva.

ID oficial

CVE-2017-9064

Título del informe

WordPress Core < 4.7.5 - Cross-Site Request Forgery Filesystem Credential Update

Primer aviso

16 de mayo de 2017

Fuentes

Wordfence, visto el 16 de mayo de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.20 incluida; de la 3.8 a la 3.8.20 incluida; de la 3.9 a la 3.9.18 incluida; de la 4.0 a la 4.0.17 incluida; de la 4.1 a la 4.1.17 incluida; de la 4.2 a la 4.2.14 incluida; de la 4.3 a la 4.3.10 incluida; de la 4.4 a la 4.4.9 incluida; de la 4.5 a la 4.5.8 incluida; de la 4.6 a la 4.6.5 incluida; de la 4.7 a la 4.7.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.20 incluida
De la 3.8 a la 3.8.20 incluida
De la 3.9 a la 3.9.18 incluida
De la 4.0 a la 4.0.17 incluida
De la 4.1 a la 4.1.17 incluida
De la 4.2 a la 4.2.14 incluida
De la 4.3 a la 4.3.10 incluida
De la 4.4 a la 4.4.9 incluida
De la 4.5 a la 4.5.8 incluida
De la 4.6 a la 4.6.5 incluida
De la 4.7 a la 4.7.4 incluida

Arreglado en

3.7.21, 3.8.21, 3.9.19, 4.0.18, 4.1.18, 4.2.15, 4.3.11, 4.4.10, 4.5.9, 4.6.6, 4.7.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.5 o una más nueva.

ID oficial

CVE-2017-9065

Título del informe

WordPress Core < 4.7.5 - Authorization Bypass Allowing Post Meta Updates

Primer aviso

16 de mayo de 2017

Fuentes

Wordfence, visto el 16 de mayo de 2017

Esta semana

Alguien podría hacer que tu servidor visite otras direcciones en su nombre (anteriores a la 3.7; de la 3.7 a la 3.7.20 incluida; de la 3.8 a la 3.8.20 incluida; de la 3.9 a la 3.9.18 incluida; de la 4.0 a la 4.0.17 incluida; de la 4.1 a la 4.1.17 incluida; de la 4.2 a la 4.2.14 incluida; de la 4.3 a la 4.3.10 incluida; de la 4.4 a la 4.4.9 incluida; de la 4.5 a la 4.5.8 incluida; de la 4.6 a la 4.6.5 incluida; de la 4.7 a la 4.7.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.20 incluida
De la 3.8 a la 3.8.20 incluida
De la 3.9 a la 3.9.18 incluida
De la 4.0 a la 4.0.17 incluida
De la 4.1 a la 4.1.17 incluida
De la 4.2 a la 4.2.14 incluida
De la 4.3 a la 4.3.10 incluida
De la 4.4 a la 4.4.9 incluida
De la 4.5 a la 4.5.8 incluida
De la 4.6 a la 4.6.5 incluida
De la 4.7 a la 4.7.4 incluida

Arreglado en

3.7.21, 3.8.21, 3.9.19, 4.0.18, 4.1.18, 4.2.15, 4.3.11, 4.4.10, 4.5.9, 4.6.6, 4.7.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.5 o una más nueva.

ID oficial

CVE-2017-9066

Título del informe

WordPress Core < 4.7.5 - Server-Side Request Forgery

Primer aviso

16 de mayo de 2017

Fuentes

Wordfence, visto el 16 de mayo de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.20 incluida; de la 3.8 a la 3.8.20 incluida; de la 3.9 a la 3.9.18 incluida; de la 4.0 a la 4.0.17 incluida; de la 4.1 a la 4.1.17 incluida; de la 4.2 a la 4.2.14 incluida; de la 4.3 a la 4.3.10 incluida; de la 4.4 a la 4.4.9 incluida; de la 4.5 a la 4.5.8 incluida; de la 4.6 a la 4.6.5 incluida; de la 4.7 a la 4.7.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.20 incluida
De la 3.8 a la 3.8.20 incluida
De la 3.9 a la 3.9.18 incluida
De la 4.0 a la 4.0.17 incluida
De la 4.1 a la 4.1.17 incluida
De la 4.2 a la 4.2.14 incluida
De la 4.3 a la 4.3.10 incluida
De la 4.4 a la 4.4.9 incluida
De la 4.5 a la 4.5.8 incluida
De la 4.6 a la 4.6.5 incluida
De la 4.7 a la 4.7.4 incluida

Arreglado en

3.7.21, 3.8.21, 3.9.19, 4.0.18, 4.1.18, 4.2.15, 4.3.11, 4.4.10, 4.5.9, 4.6.6, 4.7.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.5 o una más nueva.

ID oficial

CVE-2017-9063

Título del informe

WordPress Core < 4.7.5 - Cross-Site Scripting via Customizer

Primer aviso

16 de mayo de 2017

Fuentes

Wordfence, visto el 16 de mayo de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.20 incluida; de la 3.8 a la 3.8.20 incluida; de la 3.9 a la 3.9.18 incluida; de la 4.0 a la 4.0.17 incluida; de la 4.1 a la 4.1.17 incluida; de la 4.2 a la 4.2.14 incluida; de la 4.3 a la 4.3.10 incluida; de la 4.4 a la 4.4.9 incluida; de la 4.5 a la 4.5.8 incluida; de la 4.6 a la 4.6.5 incluida; de la 4.7 a la 4.7.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.20 incluida
De la 3.8 a la 3.8.20 incluida
De la 3.9 a la 3.9.18 incluida
De la 4.0 a la 4.0.17 incluida
De la 4.1 a la 4.1.17 incluida
De la 4.2 a la 4.2.14 incluida
De la 4.3 a la 4.3.10 incluida
De la 4.4 a la 4.4.9 incluida
De la 4.5 a la 4.5.8 incluida
De la 4.6 a la 4.6.5 incluida
De la 4.7 a la 4.7.4 incluida

Arreglado en

3.7.21, 3.8.21, 3.9.19, 4.0.18, 4.1.18, 4.2.15, 4.3.11, 4.4.10, 4.5.9, 4.6.6, 4.7.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.5 o una más nueva.

ID oficial

CVE-2017-9062

Título del informe

WordPress Core < 4.7.5 - Mishandling Post Meta Values via XML-RPC

Primer aviso

16 de mayo de 2017

Fuentes

Wordfence, visto el 16 de mayo de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 5.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 5.5

Arreglado en

5.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 5.5 o una más nueva.

ID oficial

CVE-2017-8295

Título del informe

Wordpress Core < 5.5 - Unauthorized Password Reset via Interception

Primer aviso

3 de mayo de 2017

Fuentes

Wordfence, visto el 3 de mayo de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.18 incluida; de la 3.8 a la 3.8.18 incluida; de la 3.9 a la 3.9.16 incluida; de la 4.0 a la 4.0.15 incluida; de la 4.1 a la 4.1.15 incluida; de la 4.2 a la 4.2.12 incluida; de la 4.3 a la 4.3.8 incluida; de la 4.4 a la 4.4.7 incluida; de la 4.5 a la 4.5.6 incluida; de la 4.6 a la 4.6.3 incluida; de la 4.7 a la 4.7.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.18 incluida
De la 3.8 a la 3.8.18 incluida
De la 3.9 a la 3.9.16 incluida
De la 4.0 a la 4.0.15 incluida
De la 4.1 a la 4.1.15 incluida
De la 4.2 a la 4.2.12 incluida
De la 4.3 a la 4.3.8 incluida
De la 4.4 a la 4.4.7 incluida
De la 4.5 a la 4.5.6 incluida
De la 4.6 a la 4.6.3 incluida
De la 4.7 a la 4.7.2 incluida

Arreglado en

3.7.19, 3.8.19, 3.9.17, 4.0.16, 4.1.16, 4.2.13, 4.3.9, 4.4.8, 4.5.7, 4.6.4, 4.7.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.3 o una más nueva.

ID oficial

CVE-2017-6817

Título del informe

WordPress Core < 4.7.3 - Authenticated Cross-Site Scripting in Youtube URL Embeds

Primer aviso

6 de marzo de 2017

Fuentes

Wordfence, visto el 6 de marzo de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.18 incluida; de la 3.8 a la 3.8.18 incluida; de la 3.9 a la 3.9.16 incluida; de la 4.0 a la 4.0.15 incluida; de la 4.1 a la 4.1.15 incluida; de la 4.2 a la 4.2.12 incluida; de la 4.3 a la 4.3.8 incluida; de la 4.4 a la 4.4.7 incluida; de la 4.5 a la 4.5.6 incluida; de la 4.6 a la 4.6.3 incluida; de la 4.7 a la 4.7.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.18 incluida
De la 3.8 a la 3.8.18 incluida
De la 3.9 a la 3.9.16 incluida
De la 4.0 a la 4.0.15 incluida
De la 4.1 a la 4.1.15 incluida
De la 4.2 a la 4.2.12 incluida
De la 4.3 a la 4.3.8 incluida
De la 4.4 a la 4.4.7 incluida
De la 4.5 a la 4.5.6 incluida
De la 4.6 a la 4.6.3 incluida
De la 4.7 a la 4.7.2 incluida

Arreglado en

3.7.19, 3.8.19, 3.9.17, 4.0.16, 4.1.16, 4.2.13, 4.3.9, 4.4.8, 4.5.7, 4.6.4, 4.7.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.3 o una más nueva.

ID oficial

CVE-2017-6815

Título del informe

WordPress Core < 4.7.3 - Bypass URL Validation

Primer aviso

6 de marzo de 2017

Fuentes

Wordfence, visto el 6 de marzo de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.18 incluida; de la 3.8 a la 3.8.18 incluida; de la 3.9 a la 3.9.16 incluida; de la 4.0 a la 4.0.15 incluida; de la 4.1 a la 4.1.15 incluida; de la 4.2 a la 4.2.12 incluida; de la 4.3 a la 4.3.8 incluida; de la 4.4 a la 4.4.7 incluida; de la 4.5 a la 4.5.6 incluida; de la 4.6 a la 4.6.3 incluida; de la 4.7 a la 4.7.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.18 incluida
De la 3.8 a la 3.8.18 incluida
De la 3.9 a la 3.9.16 incluida
De la 4.0 a la 4.0.15 incluida
De la 4.1 a la 4.1.15 incluida
De la 4.2 a la 4.2.12 incluida
De la 4.3 a la 4.3.8 incluida
De la 4.4 a la 4.4.7 incluida
De la 4.5 a la 4.5.6 incluida
De la 4.6 a la 4.6.3 incluida
De la 4.7 a la 4.7.2 incluida

Arreglado en

3.7.19, 3.8.19, 3.9.17, 4.0.16, 4.1.16, 4.2.13, 4.3.9, 4.4.8, 4.5.7, 4.6.4, 4.7.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.3 o una más nueva.

ID oficial

CVE-2017-6814

Título del informe

WordPress Core < 4.7.3 - Cross-Site Scripting via Media Metadata

Primer aviso

6 de marzo de 2017

Fuentes

Wordfence, visto el 6 de marzo de 2017

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.18 incluida; de la 3.8 a la 3.8.18 incluida; de la 3.9 a la 3.9.16 incluida; de la 4.0 a la 4.0.15 incluida; de la 4.1 a la 4.1.15 incluida; de la 4.2 a la 4.2.12 incluida; de la 4.3 a la 4.3.8 incluida; de la 4.4 a la 4.4.7 incluida; de la 4.5 a la 4.5.6 incluida; de la 4.6 a la 4.6.3 incluida; de la 4.7 a la 4.7.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.18 incluida
De la 3.8 a la 3.8.18 incluida
De la 3.9 a la 3.9.16 incluida
De la 4.0 a la 4.0.15 incluida
De la 4.1 a la 4.1.15 incluida
De la 4.2 a la 4.2.12 incluida
De la 4.3 a la 4.3.8 incluida
De la 4.4 a la 4.4.7 incluida
De la 4.5 a la 4.5.6 incluida
De la 4.6 a la 4.6.3 incluida
De la 4.7 a la 4.7.2 incluida

Arreglado en

3.7.19, 3.8.19, 3.9.17, 4.0.16, 4.1.16, 4.2.13, 4.3.9, 4.4.8, 4.5.7, 4.6.4, 4.7.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.3 o una más nueva.

ID oficial

CVE-2017-6819

Título del informe

WordPress Core < 4.7.3 - Cross-Site Request Forgery via Press This

Primer aviso

6 de marzo de 2017

Fuentes

Wordfence, visto el 6 de marzo de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.18 incluida; de la 3.8 a la 3.8.18 incluida; de la 3.9 a la 3.9.16 incluida; de la 4.0 a la 4.0.15 incluida; de la 4.1 a la 4.1.15 incluida; de la 4.2 a la 4.2.12 incluida; de la 4.3 a la 4.3.8 incluida; de la 4.4 a la 4.4.7 incluida; de la 4.5 a la 4.5.6 incluida; de la 4.6 a la 4.6.3 incluida; de la 4.7 a la 4.7.2 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.18 incluida
De la 3.8 a la 3.8.18 incluida
De la 3.9 a la 3.9.16 incluida
De la 4.0 a la 4.0.15 incluida
De la 4.1 a la 4.1.15 incluida
De la 4.2 a la 4.2.12 incluida
De la 4.3 a la 4.3.8 incluida
De la 4.4 a la 4.4.7 incluida
De la 4.5 a la 4.5.6 incluida
De la 4.6 a la 4.6.3 incluida
De la 4.7 a la 4.7.2 incluida

Arreglado en

3.7.19, 3.8.19, 3.9.17, 4.0.16, 4.1.16, 4.2.13, 4.3.9, 4.4.8, 4.5.7, 4.6.4, 4.7.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.3 o una más nueva.

ID oficial

CVE-2017-6818

Título del informe

WordPress Core < 4.7.3 - Cross-Site Scripting via Taxonomy names

Primer aviso

6 de marzo de 2017

Fuentes

Wordfence, visto el 6 de marzo de 2017

Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (anteriores a la 3.7; de la 3.7 a la 3.7.18 incluida; de la 3.8 a la 3.8.18 incluida; de la 3.9 a la 3.9.16 incluida; de la 4.0 a la 4.0.15 incluida; de la 4.1 a la 4.1.15 incluida; de la 4.2 a la 4.2.12 incluida; de la 4.3 a la 4.3.8 incluida; de la 4.4 a la 4.4.7 incluida; de la 4.5 a la 4.5.6 incluida; de la 4.6 a la 4.6.3 incluida; de la 4.7 a la 4.7.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.18 incluida
De la 3.8 a la 3.8.18 incluida
De la 3.9 a la 3.9.16 incluida
De la 4.0 a la 4.0.15 incluida
De la 4.1 a la 4.1.15 incluida
De la 4.2 a la 4.2.12 incluida
De la 4.3 a la 4.3.8 incluida
De la 4.4 a la 4.4.7 incluida
De la 4.5 a la 4.5.6 incluida
De la 4.6 a la 4.6.3 incluida
De la 4.7 a la 4.7.2 incluida

Arreglado en

3.7.19, 3.8.19, 3.9.17, 4.0.16, 4.1.16, 4.2.13, 4.3.9, 4.4.8, 4.5.7, 4.6.4, 4.7.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.3 o una más nueva.

ID oficial

CVE-2017-6816

Título del informe

WordPress Core < 4.7.3 - Arbitrary File Deletion

Primer aviso

6 de marzo de 2017

Fuentes

Wordfence, visto el 6 de marzo de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.17 incluida; de la 3.8 a la 3.8.17 incluida; de la 3.9 a la 3.9.15 incluida; de la 4.0 a la 4.0.14 incluida; de la 4.1 a la 4.1.14 incluida; de la 4.2 a la 4.2.11 incluida; de la 4.3 a la 4.3.7 incluida; de la 4.4 a la 4.4.6 incluida; de la 4.5 a la 4.5.5 incluida; de la 4.6 a la 4.6.2 incluida; de la 4.7 a la 4.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.17 incluida
De la 3.8 a la 3.8.17 incluida
De la 3.9 a la 3.9.15 incluida
De la 4.0 a la 4.0.14 incluida
De la 4.1 a la 4.1.14 incluida
De la 4.2 a la 4.2.11 incluida
De la 4.3 a la 4.3.7 incluida
De la 4.4 a la 4.4.6 incluida
De la 4.5 a la 4.5.5 incluida
De la 4.6 a la 4.6.2 incluida
De la 4.7 a la 4.7.1 incluida

Arreglado en

3.7.18, 3.8.18, 3.9.16, 4.0.15, 4.1.15, 4.2.12, 4.3.8, 4.4.7, 4.5.6, 4.6.3, 4.7.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.2 o una más nueva.

ID oficial

CVE-2017-1001000

Título del informe

WordPress Core < 4.7.2 - Arbitrary Page Modification

Primer aviso

26 de enero de 2017

Fuentes

Wordfence, visto el 26 de enero de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.17 incluida; de la 3.8 a la 3.8.17 incluida; de la 3.9 a la 3.9.15 incluida; de la 4.0 a la 4.0.14 incluida; de la 4.1 a la 4.1.14 incluida; de la 4.2 a la 4.2.11 incluida; de la 4.3 a la 4.3.7 incluida; de la 4.4 a la 4.4.6 incluida; de la 4.5 a la 4.5.5 incluida; de la 4.6 a la 4.6.2 incluida; de la 4.7 a la 4.7.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.17 incluida
De la 3.8 a la 3.8.17 incluida
De la 3.9 a la 3.9.15 incluida
De la 4.0 a la 4.0.14 incluida
De la 4.1 a la 4.1.14 incluida
De la 4.2 a la 4.2.11 incluida
De la 4.3 a la 4.3.7 incluida
De la 4.4 a la 4.4.6 incluida
De la 4.5 a la 4.5.5 incluida
De la 4.6 a la 4.6.2 incluida
De la 4.7 a la 4.7.1 incluida

Arreglado en

3.7.18, 3.8.18, 3.9.16, 4.0.15, 4.1.15, 4.2.12, 4.3.8, 4.4.7, 4.5.6, 4.6.3, 4.7.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.2 o una más nueva.

ID oficial

CVE-2017-5610

Título del informe

WordPress Core < 4.7.2 - Authorization Bypass to Term Disclosure

Primer aviso

26 de enero de 2017

Fuentes

Wordfence, visto el 26 de enero de 2017

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.17 incluida; de la 3.8 a la 3.8.17 incluida; de la 3.9 a la 3.9.15 incluida; de la 4.0 a la 4.0.14 incluida; de la 4.1 a la 4.1.14 incluida; de la 4.2 a la 4.2.11 incluida; de la 4.3 a la 4.3.7 incluida; de la 4.4 a la 4.4.6 incluida; de la 4.5 a la 4.5.5 incluida; de la 4.6 a la 4.6.2 incluida; de la 4.7 a la 4.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.17 incluida
De la 3.8 a la 3.8.17 incluida
De la 3.9 a la 3.9.15 incluida
De la 4.0 a la 4.0.14 incluida
De la 4.1 a la 4.1.14 incluida
De la 4.2 a la 4.2.11 incluida
De la 4.3 a la 4.3.7 incluida
De la 4.4 a la 4.4.6 incluida
De la 4.5 a la 4.5.5 incluida
De la 4.6 a la 4.6.2 incluida
De la 4.7 a la 4.7.1 incluida

Arreglado en

3.7.18, 3.8.18, 3.9.16, 4.0.15, 4.1.15, 4.2.12, 4.3.8, 4.4.7, 4.5.6, 4.6.3, 4.7.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.2 o una más nueva.

ID oficial

CVE-2017-5611

Título del informe

WordPress Core < 4.7.2 - Authenticated SQL Injection

Primer aviso

26 de enero de 2017

Fuentes

Wordfence, visto el 26 de enero de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.17 incluida; de la 3.8 a la 3.8.17 incluida; de la 3.9 a la 3.9.15 incluida; de la 4.0 a la 4.0.14 incluida; de la 4.1 a la 4.1.14 incluida; de la 4.2 a la 4.2.11 incluida; de la 4.3 a la 4.3.7 incluida; de la 4.4 a la 4.4.6 incluida; de la 4.5 a la 4.5.5 incluida; de la 4.6 a la 4.6.2 incluida; de la 4.7 a la 4.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.17 incluida
De la 3.8 a la 3.8.17 incluida
De la 3.9 a la 3.9.15 incluida
De la 4.0 a la 4.0.14 incluida
De la 4.1 a la 4.1.14 incluida
De la 4.2 a la 4.2.11 incluida
De la 4.3 a la 4.3.7 incluida
De la 4.4 a la 4.4.6 incluida
De la 4.5 a la 4.5.5 incluida
De la 4.6 a la 4.6.2 incluida
De la 4.7 a la 4.7.1 incluida

Arreglado en

3.7.18, 3.8.18, 3.9.16, 4.0.15, 4.1.15, 4.2.12, 4.3.8, 4.4.7, 4.5.6, 4.6.3, 4.7.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.2 o una más nueva.

ID oficial

CVE-2017-5612

Título del informe

WordPress Core < 4.7.2 - Cross-Site Scripting

Primer aviso

26 de enero de 2017

Fuentes

Wordfence, visto el 26 de enero de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.16 incluida; de la 3.8 a la 3.8.16 incluida; de la 3.9 a la 3.9.14 incluida; de la 4.0 a la 4.0.13 incluida; de la 4.1 a la 4.1.13 incluida; de la 4.2 a la 4.2.10 incluida; de la 4.3 a la 4.3.6 incluida; de la 4.4 a la 4.4.5 incluida; de la 4.5 a la 4.5.4 incluida; de la 4.6 a la 4.6.1 incluida; de la 4.7 a la 4.7.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.16 incluida
De la 3.8 a la 3.8.16 incluida
De la 3.9 a la 3.9.14 incluida
De la 4.0 a la 4.0.13 incluida
De la 4.1 a la 4.1.13 incluida
De la 4.2 a la 4.2.10 incluida
De la 4.3 a la 4.3.6 incluida
De la 4.4 a la 4.4.5 incluida
De la 4.5 a la 4.5.4 incluida
De la 4.6 a la 4.6.1 incluida
De la 4.7 a la 4.7.0 incluida

Arreglado en

3.7.17, 3.8.17, 3.9.15, 4.0.14, 4.1.14, 4.2.11, 4.3.7, 4.4.6, 4.5.5, 4.6.2, 4.7.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.1 o una más nueva.

ID oficial

CVE-2017-5493

Título del informe

WordPress Core < 4.7.1 - Weak Multi-Site Activation Key for User and Site Signup

Primer aviso

11 de enero de 2017

Fuentes

Wordfence, visto el 11 de enero de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.16 incluida; de la 3.8 a la 3.8.16 incluida; de la 3.9 a la 3.9.14 incluida; de la 4.0 a la 4.0.13 incluida; de la 4.1 a la 4.1.13 incluida; de la 4.2 a la 4.2.10 incluida; de la 4.3 a la 4.3.6 incluida; de la 4.4 a la 4.4.5 incluida; de la 4.5 a la 4.5.4 incluida; de la 4.6 a la 4.6.1 incluida; de la 4.7 a la 4.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.16 incluida
De la 3.8 a la 3.8.16 incluida
De la 3.9 a la 3.9.14 incluida
De la 4.0 a la 4.0.13 incluida
De la 4.1 a la 4.1.13 incluida
De la 4.2 a la 4.2.10 incluida
De la 4.3 a la 4.3.6 incluida
De la 4.4 a la 4.4.5 incluida
De la 4.5 a la 4.5.4 incluida
De la 4.6 a la 4.6.1 incluida
De la 4.7 a la 4.7 incluida

Arreglado en

3.7.17, 3.8.17, 3.9.15, 4.0.14, 4.1.14, 4.2.11, 4.3.7, 4.4.6, 4.5.5, 4.6.2, 4.7.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.1 o una más nueva.

ID oficial

CVE-2017-5487

Título del informe

WordPress Core < 4.7.1 - Information Disclosure

Primer aviso

11 de enero de 2017

Fuentes

Wordfence, visto el 11 de enero de 2017

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.16 incluida; de la 3.8 a la 3.8.16 incluida; de la 3.9 a la 3.9.14 incluida; de la 4.0 a la 4.0.13 incluida; de la 4.1 a la 4.1.13 incluida; de la 4.2 a la 4.2.10 incluida; de la 4.3 a la 4.3.6 incluida; de la 4.4 a la 4.4.5 incluida; de la 4.5 a la 4.5.4 incluida; de la 4.6 a la 4.6.1 incluida; de la 4.7 a la 4.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.16 incluida
De la 3.8 a la 3.8.16 incluida
De la 3.9 a la 3.9.14 incluida
De la 4.0 a la 4.0.13 incluida
De la 4.1 a la 4.1.13 incluida
De la 4.2 a la 4.2.10 incluida
De la 4.3 a la 4.3.6 incluida
De la 4.4 a la 4.4.5 incluida
De la 4.5 a la 4.5.4 incluida
De la 4.6 a la 4.6.1 incluida
De la 4.7 a la 4.7 incluida

Arreglado en

3.7.17, 3.8.17, 3.9.15, 4.0.14, 4.1.14, 4.2.11, 4.3.7, 4.4.6, 4.5.5, 4.6.2, 4.7.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.1 o una más nueva.

ID oficial

CVE-2017-5492

Título del informe

WordPress Core < 4.7.1 - Cross-Site Request Forgery via Widget Editing

Primer aviso

11 de enero de 2017

Fuentes

Wordfence, visto el 11 de enero de 2017

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.16 incluida; de la 3.8 a la 3.8.16 incluida; de la 3.9 a la 3.9.14 incluida; de la 4.0 a la 4.0.13 incluida; de la 4.1 a la 4.1.13 incluida; de la 4.2 a la 4.2.10 incluida; de la 4.3 a la 4.3.6 incluida; de la 4.4 a la 4.4.5 incluida; de la 4.5 a la 4.5.4 incluida; de la 4.6 a la 4.6.1 incluida; de la 4.7 a la 4.7.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.16 incluida
De la 3.8 a la 3.8.16 incluida
De la 3.9 a la 3.9.14 incluida
De la 4.0 a la 4.0.13 incluida
De la 4.1 a la 4.1.13 incluida
De la 4.2 a la 4.2.10 incluida
De la 4.3 a la 4.3.6 incluida
De la 4.4 a la 4.4.5 incluida
De la 4.5 a la 4.5.4 incluida
De la 4.6 a la 4.6.1 incluida
De la 4.7 a la 4.7.0 incluida

Arreglado en

3.7.17, 3.8.17, 3.9.15, 4.0.14, 4.1.14, 4.2.11, 4.3.7, 4.4.6, 4.5.5, 4.6.2, 4.7.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.1 o una más nueva.

ID oficial

CVE-2017-5489

Título del informe

WordPress Core < 4.7.1 - Cross-Site Request Forgery via Uploading Flash File

Primer aviso

11 de enero de 2017

Fuentes

Wordfence, visto el 11 de enero de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.16 incluida; de la 3.8 a la 3.8.16 incluida; de la 3.9 a la 3.9.14 incluida; de la 4.0 a la 4.0.13 incluida; de la 4.1 a la 4.1.13 incluida; de la 4.2 a la 4.2.10 incluida; de la 4.3 a la 4.3.6 incluida; de la 4.4 a la 4.4.5 incluida; de la 4.5 a la 4.5.4 incluida; de la 4.6 a la 4.6.1 incluida; de la 4.7 a la 4.7.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.16 incluida
De la 3.8 a la 3.8.16 incluida
De la 3.9 a la 3.9.14 incluida
De la 4.0 a la 4.0.13 incluida
De la 4.1 a la 4.1.13 incluida
De la 4.2 a la 4.2.10 incluida
De la 4.3 a la 4.3.6 incluida
De la 4.4 a la 4.4.5 incluida
De la 4.5 a la 4.5.4 incluida
De la 4.6 a la 4.6.1 incluida
De la 4.7 a la 4.7.0 incluida

Arreglado en

3.7.17, 3.8.17, 3.9.15, 4.0.14, 4.1.14, 4.2.11, 4.3.7, 4.4.6, 4.5.5, 4.6.2, 4.7.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.1 o una más nueva.

ID oficial

CVE-2017-5490

Título del informe

WordPress Core < 4.7.1 - Stored Cross-Site Scripting via theme directory name

Primer aviso

11 de enero de 2017

Fuentes

Wordfence, visto el 11 de enero de 2017

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.16 incluida; de la 3.8 a la 3.8.16 incluida; de la 3.9 a la 3.9.14 incluida; de la 4.0 a la 4.0.13 incluida; de la 4.1 a la 4.1.13 incluida; de la 4.2 a la 4.2.10 incluida; de la 4.3 a la 4.3.6 incluida; de la 4.4 a la 4.4.5 incluida; de la 4.5 a la 4.5.4 incluida; de la 4.6 a la 4.6.1 incluida; de la 4.7 a la 4.7.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.16 incluida
De la 3.8 a la 3.8.16 incluida
De la 3.9 a la 3.9.14 incluida
De la 4.0 a la 4.0.13 incluida
De la 4.1 a la 4.1.13 incluida
De la 4.2 a la 4.2.10 incluida
De la 4.3 a la 4.3.6 incluida
De la 4.4 a la 4.4.5 incluida
De la 4.5 a la 4.5.4 incluida
De la 4.6 a la 4.6.1 incluida
De la 4.7 a la 4.7.0 incluida

Arreglado en

3.7.17, 3.8.17, 3.9.15, 4.0.14, 4.1.14, 4.2.11, 4.3.7, 4.4.6, 4.5.5, 4.6.2, 4.7.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.1 o una más nueva.

ID oficial

CVE-2017-5488

Título del informe

WordPress Core < 4.7.1 - Cross-Site Scripting via Name and Version Header of Plugin

Primer aviso

11 de enero de 2017

Fuentes

Wordfence, visto el 11 de enero de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.16 incluida; de la 3.8 a la 3.8.16 incluida; de la 3.9 a la 3.9.14 incluida; de la 4.0 a la 4.0.13 incluida; de la 4.1 a la 4.1.13 incluida; de la 4.2 a la 4.2.10 incluida; de la 4.3 a la 4.3.6 incluida; de la 4.4 a la 4.4.5 incluida; de la 4.5 a la 4.5.4 incluida; de la 4.6 a la 4.6.1 incluida; de la 4.7 a la 4.7.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.16 incluida
De la 3.8 a la 3.8.16 incluida
De la 3.9 a la 3.9.14 incluida
De la 4.0 a la 4.0.13 incluida
De la 4.1 a la 4.1.13 incluida
De la 4.2 a la 4.2.10 incluida
De la 4.3 a la 4.3.6 incluida
De la 4.4 a la 4.4.5 incluida
De la 4.5 a la 4.5.4 incluida
De la 4.6 a la 4.6.1 incluida
De la 4.7 a la 4.7.0 incluida

Arreglado en

3.7.17, 3.8.17, 3.9.15, 4.0.14, 4.1.14, 4.2.11, 4.3.7, 4.4.6, 4.5.5, 4.6.2, 4.7.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.1 o una más nueva.

ID oficial

CVE-2017-5491

Título del informe

WordPress Core < 4.7.1 - Authorization Bypass

Primer aviso

11 de enero de 2017

Fuentes

Wordfence, visto el 11 de enero de 2017

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.17 incluida; de la 3.8 a la 3.8.17 incluida; de la 3.9 a la 3.9.15 incluida; de la 4.0 a la 4.0.14 incluida; de la 4.1 a la 4.1.14 incluida; de la 4.2 a la 4.2.11 incluida; de la 4.3 a la 4.3.7 incluida; de la 4.4 a la 4.4.6 incluida; de la 4.5 a la 4.5.5 incluida; de la 4.6 a la 4.6.2 incluida; de la 4.7 a la 4.7.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.17 incluida
De la 3.8 a la 3.8.17 incluida
De la 3.9 a la 3.9.15 incluida
De la 4.0 a la 4.0.14 incluida
De la 4.1 a la 4.1.14 incluida
De la 4.2 a la 4.2.11 incluida
De la 4.3 a la 4.3.7 incluida
De la 4.4 a la 4.4.6 incluida
De la 4.5 a la 4.5.5 incluida
De la 4.6 a la 4.6.2 incluida
De la 4.7 a la 4.7.1 incluida

Arreglado en

3.7.18, 3.8.18, 3.9.16, 4.0.15, 4.1.15, 4.2.12, 4.3.8, 4.4.7, 4.5.6, 4.6.3, 4.7.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.7.2 o una más nueva.

ID oficial

CVE-2017-6514

Título del informe

WordPress Core < 4.7.2 - Path Disclosure

Primer aviso

1 de enero de 2017

Fuentes

Wordfence, visto el 1 de enero de 2017

Esta semana

Alguien podría hacer que tu servidor visite otras direcciones en su nombre (anteriores a la 4.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.5

Arreglado en

4.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5 o una más nueva.

ID oficial

CVE-2016-4029

Título del informe

WordPress Core < 4.5 - Server-Side Request Forgery

Primer aviso

29 de septiembre de 2016

Fuentes

Wordfence, visto el 29 de septiembre de 2016

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.15 incluida; de la 3.8 a la 3.8.15 incluida; de la 3.9 a la 3.9.13 incluida; de la 4.0 a la 4.0.12 incluida; de la 4.1 a la 4.1.12 incluida; de la 4.2 a la 4.2.9 incluida; de la 4.3 a la 4.3.5 incluida; de la 4.4 a la 4.4.4 incluida; de la 4.5 a la 4.5.3 incluida; de la 4.6 a la 4.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.15 incluida
De la 3.8 a la 3.8.15 incluida
De la 3.9 a la 3.9.13 incluida
De la 4.0 a la 4.0.12 incluida
De la 4.1 a la 4.1.12 incluida
De la 4.2 a la 4.2.9 incluida
De la 4.3 a la 4.3.5 incluida
De la 4.4 a la 4.4.4 incluida
De la 4.5 a la 4.5.3 incluida
De la 4.6 a la 4.6 incluida

Arreglado en

3.7.16, 3.8.16, 3.9.14, 4.0.13, 4.1.13, 4.2.10, 4.3.6, 4.4.5, 4.5.4, 4.6.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.6.1 o una más nueva.

ID oficial

CVE-2016-7169

Título del informe

WordPress Core < 4.6.1 - Authenticated Directory Traversal to Arbitrary File Access

Primer aviso

7 de septiembre de 2016

Fuentes

Wordfence, visto el 7 de septiembre de 2016

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.15 incluida; de la 3.8 a la 3.8.15 incluida; de la 3.9 a la 3.9.13 incluida; de la 4.0 a la 4.0.12 incluida; de la 4.1 a la 4.1.12 incluida; de la 4.2 a la 4.2.9 incluida; de la 4.3 a la 4.3.5 incluida; de la 4.4 a la 4.4.4 incluida; de la 4.5 a la 4.5.3 incluida; de la 4.6 a la 4.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.15 incluida
De la 3.8 a la 3.8.15 incluida
De la 3.9 a la 3.9.13 incluida
De la 4.0 a la 4.0.12 incluida
De la 4.1 a la 4.1.12 incluida
De la 4.2 a la 4.2.9 incluida
De la 4.3 a la 4.3.5 incluida
De la 4.4 a la 4.4.4 incluida
De la 4.5 a la 4.5.3 incluida
De la 4.6 a la 4.6 incluida

Arreglado en

3.7.16, 3.8.16, 3.9.14, 4.0.13, 4.1.13, 4.2.10, 4.3.6, 4.4.5, 4.5.4, 4.6.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.6.1 o una más nueva.

ID oficial

CVE-2016-7168

Título del informe

WordPress Core < 4.6.1 - Authenticated Stored Cross-Site Scripting

Primer aviso

7 de septiembre de 2016

Fuentes

Wordfence, visto el 7 de septiembre de 2016

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (anteriores a la 4.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.6

Arreglado en

4.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.6 o una más nueva.

ID oficial

CVE-2016-6896

Título del informe

WordPress Core <= 4.5.3 - Denial of Service

Primer aviso

22 de agosto de 2016

Fuentes

Wordfence, visto el 22 de agosto de 2016

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 4.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.6

Arreglado en

4.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.6 o una más nueva.

ID oficial

CVE-2016-6897

Título del informe

WordPress Core < 4.6 - Cross-Site Request Forgery

Primer aviso

16 de agosto de 2016

Fuentes

Wordfence, visto el 16 de agosto de 2016

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.6

Arreglado en

4.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.6 o una más nueva.

ID oficial

CVE-2016-10148

Título del informe

WordPress Core < 4.6 - Authorization Bypass

Primer aviso

16 de agosto de 2016

Fuentes

Wordfence, visto el 16 de agosto de 2016

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.14 incluida; de la 3.8 a la 3.8.14 incluida; de la 3.9 a la 3.9.12 incluida; de la 4.0 a la 4.0.11 incluida; de la 4.1 a la 4.1.11 incluida; de la 4.2 a la 4.2.8 incluida; de la 4.3 a la 4.3.4 incluida; de la 4.4 a la 4.4.3 incluida; de la 4.5 a la 4.5.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.14 incluida
De la 3.8 a la 3.8.14 incluida
De la 3.9 a la 3.9.12 incluida
De la 4.0 a la 4.0.11 incluida
De la 4.1 a la 4.1.11 incluida
De la 4.2 a la 4.2.8 incluida
De la 4.3 a la 4.3.4 incluida
De la 4.4 a la 4.4.3 incluida
De la 4.5 a la 4.5.2 incluida

Arreglado en

3.7.15, 3.8.15, 3.9.13, 4.0.12, 4.1.12, 4.2.9, 4.3.5, 4.4.4, 4.5.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.3 o una más nueva.

ID oficial

CVE-2016-5835

Título del informe

WordPress Core < 4.5.3 - Revision History Disclosure

Primer aviso

18 de junio de 2016

Fuentes

Wordfence, visto el 18 de junio de 2016

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.14 incluida; de la 3.8 a la 3.8.14 incluida; de la 3.9 a la 3.9.12 incluida; de la 4.0 a la 4.0.11 incluida; de la 4.1 a la 4.1.11 incluida; de la 4.2 a la 4.2.8 incluida; de la 4.3 a la 4.3.4 incluida; de la 4.4 a la 4.4.3 incluida; de la 4.5 a la 4.5.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.14 incluida
De la 3.8 a la 3.8.14 incluida
De la 3.9 a la 3.9.12 incluida
De la 4.0 a la 4.0.11 incluida
De la 4.1 a la 4.1.11 incluida
De la 4.2 a la 4.2.8 incluida
De la 4.3 a la 4.3.4 incluida
De la 4.4 a la 4.4.3 incluida
De la 4.5 a la 4.5.2 incluida

Arreglado en

3.7.15, 3.8.15, 3.9.13, 4.0.12, 4.1.12, 4.2.9, 4.3.5, 4.4.4, 4.5.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.3 o una más nueva.

ID oficial

CVE-2016-5832

Título del informe

WordPress Core < 4.5.3 - Cross-Site Scripting via Customizer

Primer aviso

18 de junio de 2016

Fuentes

Wordfence, visto el 18 de junio de 2016

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (anteriores a la 3.7; de la 3.7 a la 3.7.14 incluida; de la 3.8 a la 3.8.14 incluida; de la 3.9 a la 3.9.12 incluida; de la 4.0 a la 4.0.11 incluida; de la 4.1 a la 4.1.11 incluida; de la 4.2 a la 4.2.8 incluida; de la 4.3 a la 4.3.4 incluida; de la 4.4 a la 4.4.3 incluida; de la 4.5 a la 4.5.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.14 incluida
De la 3.8 a la 3.8.14 incluida
De la 3.9 a la 3.9.12 incluida
De la 4.0 a la 4.0.11 incluida
De la 4.1 a la 4.1.11 incluida
De la 4.2 a la 4.2.8 incluida
De la 4.3 a la 4.3.4 incluida
De la 4.4 a la 4.4.3 incluida
De la 4.5 a la 4.5.2 incluida

Arreglado en

3.7.15, 3.8.15, 3.9.13, 4.0.12, 4.1.12, 4.2.9, 4.3.5, 4.4.4, 4.5.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.3 o una más nueva.

ID oficial

CVE-2016-5836

Título del informe

WordPress Core < 4.5.3 - Denial of Service via oEmbed Protocol

Primer aviso

18 de junio de 2016

Fuentes

Wordfence, visto el 18 de junio de 2016

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.14 incluida; de la 3.8 a la 3.8.14 incluida; de la 3.9 a la 3.9.12 incluida; de la 4.0 a la 4.0.11 incluida; de la 4.1 a la 4.1.11 incluida; de la 4.2 a la 4.2.8 incluida; de la 4.3 a la 4.3.4 incluida; de la 4.4 a la 4.4.3 incluida; de la 4.5 a la 4.5.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.14 incluida
De la 3.8 a la 3.8.14 incluida
De la 3.9 a la 3.9.12 incluida
De la 4.0 a la 4.0.11 incluida
De la 4.1 a la 4.1.11 incluida
De la 4.2 a la 4.2.8 incluida
De la 4.3 a la 4.3.4 incluida
De la 4.4 a la 4.4.3 incluida
De la 4.5 a la 4.5.2 incluida

Arreglado en

3.7.15, 3.8.15, 3.9.13, 4.0.12, 4.1.12, 4.2.9, 4.3.5, 4.4.4, 4.5.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.3 o una más nueva.

ID oficial

CVE-2016-5839

Título del informe

WordPress Core < 4.5.3 - Bypass sanitize_file_name Protection

Primer aviso

18 de junio de 2016

Fuentes

Wordfence, visto el 18 de junio de 2016

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.14 incluida; de la 3.8 a la 3.8.14 incluida; de la 3.9 a la 3.9.12 incluida; de la 4.0 a la 4.0.11 incluida; de la 4.1 a la 4.1.11 incluida; de la 4.2 a la 4.2.8 incluida; de la 4.3 a la 4.3.4 incluida; de la 4.4 a la 4.4.3 incluida; de la 4.5 a la 4.5.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.14 incluida
De la 3.8 a la 3.8.14 incluida
De la 3.9 a la 3.9.12 incluida
De la 4.0 a la 4.0.11 incluida
De la 4.1 a la 4.1.11 incluida
De la 4.2 a la 4.2.8 incluida
De la 4.3 a la 4.3.4 incluida
De la 4.4 a la 4.4.3 incluida
De la 4.5 a la 4.5.2 incluida

Arreglado en

3.7.15, 3.8.15, 3.9.13, 4.0.12, 4.1.12, 4.2.9, 4.3.5, 4.4.4, 4.5.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.3 o una más nueva.

ID oficial

CVE-2016-5834

Título del informe

WordPress Core < 4.5.3 - Cross-Site Scripting via Attachment Name

Primer aviso

18 de junio de 2016

Fuentes

Wordfence, visto el 18 de junio de 2016

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.14 incluida; de la 3.8 a la 3.8.14 incluida; de la 3.9 a la 3.9.12 incluida; de la 4.0 a la 4.0.11 incluida; de la 4.1 a la 4.1.11 incluida; de la 4.2 a la 4.2.8 incluida; de la 4.3 a la 4.3.4 incluida; de la 4.4 a la 4.4.3 incluida; de la 4.5 a la 4.5.2 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.14 incluida
De la 3.8 a la 3.8.14 incluida
De la 3.9 a la 3.9.12 incluida
De la 4.0 a la 4.0.11 incluida
De la 4.1 a la 4.1.11 incluida
De la 4.2 a la 4.2.8 incluida
De la 4.3 a la 4.3.4 incluida
De la 4.4 a la 4.4.3 incluida
De la 4.5 a la 4.5.2 incluida

Arreglado en

3.7.15, 3.8.15, 3.9.13, 4.0.12, 4.1.12, 4.2.9, 4.3.5, 4.4.4, 4.5.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.3 o una más nueva.

ID oficial

CVE-2016-5837

Título del informe

WordPress Core < 4.5.3 - Authorization Bypass to Remove Category Attribute

Primer aviso

18 de junio de 2016

Fuentes

Wordfence, visto el 18 de junio de 2016

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.14 incluida; de la 3.8 a la 3.8.14 incluida; de la 3.9 a la 3.9.12 incluida; de la 4.0 a la 4.0.11 incluida; de la 4.1 a la 4.1.11 incluida; de la 4.2 a la 4.2.8 incluida; de la 4.3 a la 4.3.4 incluida; de la 4.4 a la 4.4.3 incluida; de la 4.5 a la 4.5.2 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.14 incluida
De la 3.8 a la 3.8.14 incluida
De la 3.9 a la 3.9.12 incluida
De la 4.0 a la 4.0.11 incluida
De la 4.1 a la 4.1.11 incluida
De la 4.2 a la 4.2.8 incluida
De la 4.3 a la 4.3.4 incluida
De la 4.4 a la 4.4.3 incluida
De la 4.5 a la 4.5.2 incluida

Arreglado en

3.7.15, 3.8.15, 3.9.13, 4.0.12, 4.1.12, 4.2.9, 4.3.5, 4.4.4, 4.5.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.3 o una más nueva.

ID oficial

CVE-2016-5838

Título del informe

WordPress Core < 4.5.3 - Password Change via Stolen Cookie

Primer aviso

18 de junio de 2016

Fuentes

Wordfence, visto el 18 de junio de 2016

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.14 incluida; de la 3.8 a la 3.8.14 incluida; de la 3.9 a la 3.9.12 incluida; de la 4.0 a la 4.0.11 incluida; de la 4.1 a la 4.1.11 incluida; de la 4.2 a la 4.2.8 incluida; de la 4.3 a la 4.3.4 incluida; de la 4.4 a la 4.4.3 incluida; de la 4.5 a la 4.5.2 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.14 incluida
De la 3.8 a la 3.8.14 incluida
De la 3.9 a la 3.9.12 incluida
De la 4.0 a la 4.0.11 incluida
De la 4.1 a la 4.1.11 incluida
De la 4.2 a la 4.2.8 incluida
De la 4.3 a la 4.3.4 incluida
De la 4.4 a la 4.4.3 incluida
De la 4.5 a la 4.5.2 incluida

Arreglado en

3.7.15, 3.8.15, 3.9.13, 4.0.12, 4.1.12, 4.2.9, 4.3.5, 4.4.4, 4.5.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.3 o una más nueva.

ID oficial

CVE-2016-5833

Título del informe

WordPress Core < 4.5.3 - Cross-Site Scripting via Attachment Name #2

Primer aviso

18 de junio de 2016

Fuentes

Wordfence, visto el 18 de junio de 2016

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.13 incluida; de la 3.8 a la 3.8.13 incluida; de la 3.9 a la 3.9.11 incluida; de la 4.0 a la 4.0.10 incluida; de la 4.1 a la 4.1.10 incluida; de la 4.2 a la 4.2.7 incluida; de la 4.3 a la 4.3.3 incluida; de la 4.4 a la 4.4.2 incluida; de la 4.5 a la 4.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.13 incluida
De la 3.8 a la 3.8.13 incluida
De la 3.9 a la 3.9.11 incluida
De la 4.0 a la 4.0.10 incluida
De la 4.1 a la 4.1.10 incluida
De la 4.2 a la 4.2.7 incluida
De la 4.3 a la 4.3.3 incluida
De la 4.4 a la 4.4.2 incluida
De la 4.5 a la 4.5.1 incluida

Arreglado en

3.7.14, 3.8.14, 3.9.12, 4.0.11, 4.1.11, 4.2.8, 4.3.4, 4.4.3, 4.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.2 o una más nueva.

ID oficial

CVE-2016-4567

Título del informe

WordPress Core < 4.5.2 - Cross-Site Scripting via MediaElement.js

Primer aviso

6 de mayo de 2016

Fuentes

Wordfence, visto el 6 de mayo de 2016

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.13 incluida; de la 3.8 a la 3.8.13 incluida; de la 3.9 a la 3.9.11 incluida; de la 4.0 a la 4.0.10 incluida; de la 4.1 a la 4.1.10 incluida; de la 4.2 a la 4.2.7 incluida; de la 4.3 a la 4.3.3 incluida; de la 4.4 a la 4.4.2 incluida; de la 4.5 a la 4.5.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.13 incluida
De la 3.8 a la 3.8.13 incluida
De la 3.9 a la 3.9.11 incluida
De la 4.0 a la 4.0.10 incluida
De la 4.1 a la 4.1.10 incluida
De la 4.2 a la 4.2.7 incluida
De la 4.3 a la 4.3.3 incluida
De la 4.4 a la 4.4.2 incluida
De la 4.5 a la 4.5.1 incluida

Arreglado en

3.7.14, 3.8.14, 3.9.12, 4.0.11, 4.1.11, 4.2.8, 4.3.4, 4.4.3, 4.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5.2 o una más nueva.

ID oficial

CVE-2016-4566

Título del informe

WordPress Core < 4.5.2 - Cross-Site Scripting via plupload.flash.swf

Primer aviso

6 de mayo de 2016

Fuentes

Wordfence, visto el 6 de mayo de 2016

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.5

Arreglado en

4.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5 o una más nueva.

ID oficial

CVE-2016-6634

Título del informe

WordPress Core < 4.5 - Cross-Site Scripting via Network Settings Page

Primer aviso

12 de abril de 2016

Fuentes

Wordfence, visto el 12 de abril de 2016

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 4.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.5

Arreglado en

4.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.5 o una más nueva.

ID oficial

CVE-2016-6635

Título del informe

WordPress Core < 4.5 - Cross-Site Request Forgery via wp_ajax_wp_compression_test

Primer aviso

12 de marzo de 2016

Fuentes

Wordfence, visto el 12 de marzo de 2016

Esta semana

Alguien podría hacer que tu servidor visite otras direcciones en su nombre (anteriores a la 3.7; de la 3.7 a la 3.7.12 incluida; de la 3.8 a la 3.8.12 incluida; de la 3.9 a la 3.9.10 incluida; de la 4.0 a la 4.0.9 incluida; de la 4.1 a la 4.1.9 incluida; de la 4.2 a la 4.2.6 incluida; de la 4.3 a la 4.3.2 incluida; de la 4.4 a la 4.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.12 incluida
De la 3.8 a la 3.8.12 incluida
De la 3.9 a la 3.9.10 incluida
De la 4.0 a la 4.0.9 incluida
De la 4.1 a la 4.1.9 incluida
De la 4.2 a la 4.2.6 incluida
De la 4.3 a la 4.3.2 incluida
De la 4.4 a la 4.4.1 incluida

Arreglado en

3.7.13, 3.8.13, 3.9.11, 4.0.10, 4.1.10, 4.2.7, 4.3.3, 4.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.4.2 o una más nueva.

ID oficial

CVE-2016-2222

Título del informe

WordPress Core < 4.4.2 - Server-Side Request Forgery

Primer aviso

2 de febrero de 2016

Fuentes

Wordfence, visto el 2 de febrero de 2016

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (anteriores a la 3.7; de la 3.7 a la 3.7.12 incluida; de la 3.8 a la 3.8.12 incluida; de la 3.9 a la 3.9.10 incluida; de la 4.0 a la 4.0.9 incluida; de la 4.1 a la 4.1.9 incluida; de la 4.2 a la 4.2.6 incluida; de la 4.3 a la 4.3.2 incluida; de la 4.4 a la 4.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.12 incluida
De la 3.8 a la 3.8.12 incluida
De la 3.9 a la 3.9.10 incluida
De la 4.0 a la 4.0.9 incluida
De la 4.1 a la 4.1.9 incluida
De la 4.2 a la 4.2.6 incluida
De la 4.3 a la 4.3.2 incluida
De la 4.4 a la 4.4.1 incluida

Arreglado en

3.7.13, 3.8.13, 3.9.11, 4.0.10, 4.1.10, 4.2.7, 4.3.3, 4.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.4.2 o una más nueva.

ID oficial

CVE-2016-2221

Título del informe

WordPress Core < 4.4.2 - Open Redirect via wp_validate_redirect

Primer aviso

2 de febrero de 2016

Fuentes

Wordfence, visto el 2 de febrero de 2016

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.11 incluida; de la 3.8 a la 3.8.11 incluida; de la 3.9 a la 3.9.9 incluida; de la 4.0 a la 4.0.8 incluida; de la 4.1 a la 4.1.8 incluida; de la 4.2 a la 4.2.5 incluida; de la 4.3 a la 4.3.1 incluida; de la 4.4 a la 4.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.11 incluida
De la 3.8 a la 3.8.11 incluida
De la 3.9 a la 3.9.9 incluida
De la 4.0 a la 4.0.8 incluida
De la 4.1 a la 4.1.8 incluida
De la 4.2 a la 4.2.5 incluida
De la 4.3 a la 4.3.1 incluida
De la 4.4 a la 4.4 incluida

Arreglado en

3.7.12, 3.8.12, 3.9.10, 4.0.9, 4.1.9, 4.2.6, 4.3.2, 4.4.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.4.1 o una más nueva.

ID oficial

CVE-2016-1564

Título del informe

WordPress Core < 4.4.1 - Cross-Site Scripting via Theme Names

Primer aviso

16 de enero de 2016

Fuentes

Wordfence, visto el 16 de enero de 2016

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.10 incluida; de la 3.8 a la 3.8.10 incluida; de la 3.9 a la 3.9.8 incluida; de la 4.0 a la 4.0.7 incluida; de la 4.1 a la 4.1.7 incluida; de la 4.2 a la 4.2.4 incluida; de la 4.3 a la 4.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.10 incluida
De la 3.8 a la 3.8.10 incluida
De la 3.9 a la 3.9.8 incluida
De la 4.0 a la 4.0.7 incluida
De la 4.1 a la 4.1.7 incluida
De la 4.2 a la 4.2.4 incluida
De la 4.3 a la 4.3 incluida

Arreglado en

3.7.11, 3.8.11, 3.9.9, 4.0.8, 4.1.8, 4.2.5, 4.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.3.1 o una más nueva.

ID oficial

CVE-2015-7989

Título del informe

WordPress Core < 4.3.1 - Authenticated Cross-Site Scripting

Primer aviso

15 de septiembre de 2015

Fuentes

Wordfence, visto el 15 de septiembre de 2015

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.10 incluida; de la 3.8 a la 3.8.10 incluida; de la 3.9 a la 3.9.8 incluida; de la 4.0 a la 4.0.7 incluida; de la 4.1 a la 4.1.7 incluida; de la 4.2 a la 4.2.4 incluida; de la 4.3 a la 4.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.10 incluida
De la 3.8 a la 3.8.10 incluida
De la 3.9 a la 3.9.8 incluida
De la 4.0 a la 4.0.7 incluida
De la 4.1 a la 4.1.7 incluida
De la 4.2 a la 4.2.4 incluida
De la 4.3 a la 4.3 incluida

Arreglado en

3.7.11, 3.8.11, 3.9.9, 4.0.8, 4.1.8, 4.2.5, 4.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.3.1 o una más nueva.

ID oficial

CVE-2015-5715

Título del informe

WordPress Core < 4.3.1 - Authorization Bypass to Information Disclosure

Primer aviso

15 de septiembre de 2015

Fuentes

Wordfence, visto el 15 de septiembre de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.10 incluida; de la 3.8 a la 3.8.10 incluida; de la 3.9 a la 3.9.8 incluida; de la 4.0 a la 4.0.7 incluida; de la 4.1 a la 4.1.7 incluida; de la 4.2 a la 4.2.4 incluida; de la 4.3 a la 4.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.10 incluida
De la 3.8 a la 3.8.10 incluida
De la 3.9 a la 3.9.8 incluida
De la 4.0 a la 4.0.7 incluida
De la 4.1 a la 4.1.7 incluida
De la 4.2 a la 4.2.4 incluida
De la 4.3 a la 4.3 incluida

Arreglado en

3.7.11, 3.8.11, 3.9.9, 4.0.8, 4.1.8, 4.2.5, 4.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.3.1 o una más nueva.

ID oficial

CVE-2015-5714

Título del informe

WordPress Core < 4.3.1 - Cross-Site Scripting via Shortcodes

Primer aviso

15 de septiembre de 2015

Fuentes

Wordfence, visto el 15 de septiembre de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.9 incluida; de la 3.8 a la 3.8.9 incluida; de la 3.9 a la 3.9.7 incluida; de la 4.0 a la 4.0.6 incluida; de la 4.1 a la 4.1.6 incluida; de la 4.2 a la 4.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.9 incluida
De la 3.8 a la 3.8.9 incluida
De la 3.9 a la 3.9.7 incluida
De la 4.0 a la 4.0.6 incluida
De la 4.1 a la 4.1.6 incluida
De la 4.2 a la 4.2.3 incluida

Arreglado en

3.7.10, 3.8.10, 3.9.8, 4.0.7, 4.1.7, 4.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.4 o una más nueva.

ID oficial

CVE-2015-5733

Título del informe

WordPress Core < 4.2.4 - Stored Cross-Site Scripting via accessibility-helper Title

Primer aviso

4 de agosto de 2015

Fuentes

Wordfence, visto el 4 de agosto de 2015

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.9 incluida; de la 3.8 a la 3.8.9 incluida; de la 3.9 a la 3.9.7 incluida; de la 4.0 a la 4.0.6 incluida; de la 4.1 a la 4.1.6 incluida; de la 4.2 a la 4.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.9 incluida
De la 3.8 a la 3.8.9 incluida
De la 3.9 a la 3.9.7 incluida
De la 4.0 a la 4.0.6 incluida
De la 4.1 a la 4.1.6 incluida
De la 4.2 a la 4.2.3 incluida

Arreglado en

3.7.10, 3.8.10, 3.9.8, 4.0.7, 4.1.7, 4.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.4 o una más nueva.

ID oficial

CVE-2015-5731

Título del informe

WordPress Core < 4.2.4 - Cross-Site Request Forgery to Post Lockage

Primer aviso

4 de agosto de 2015

Fuentes

Wordfence, visto el 4 de agosto de 2015

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.9 incluida; de la 3.8 a la 3.8.9 incluida; de la 3.9 a la 3.9.7 incluida; de la 4.0 a la 4.0.6 incluida; de la 4.1 a la 4.1.6 incluida; de la 4.2 a la 4.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.9 incluida
De la 3.8 a la 3.8.9 incluida
De la 3.9 a la 3.9.7 incluida
De la 4.0 a la 4.0.6 incluida
De la 4.1 a la 4.1.6 incluida
De la 4.2 a la 4.2.3 incluida

Arreglado en

3.7.10, 3.8.10, 3.9.8, 4.0.7, 4.1.7, 4.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.4 o una más nueva.

ID oficial

CVE-2015-5730

Título del informe

WordPress Core < 4.2.4 - Timing Side-Channel Attack

Primer aviso

4 de agosto de 2015

Fuentes

Wordfence, visto el 4 de agosto de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.9 incluida; de la 3.8 a la 3.8.9 incluida; de la 3.9 a la 3.9.7 incluida; de la 4.0 a la 4.0.6 incluida; de la 4.1 a la 4.1.6 incluida; de la 4.2 a la 4.2.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.9 incluida
De la 3.8 a la 3.8.9 incluida
De la 3.9 a la 3.9.7 incluida
De la 4.0 a la 4.0.6 incluida
De la 4.1 a la 4.1.6 incluida
De la 4.2 a la 4.2.3 incluida

Arreglado en

3.7.10, 3.8.10, 3.9.8, 4.0.7, 4.1.7, 4.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.4 o una más nueva.

ID oficial

CVE-2015-5732

Título del informe

WordPress Core < 4.2.4 - Cross-Site Scripting via Widget Title

Primer aviso

4 de agosto de 2015

Fuentes

Wordfence, visto el 4 de agosto de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.9 incluida; de la 3.8 a la 3.8.9 incluida; de la 3.9 a la 3.9.7 incluida; de la 4.0 a la 4.0.6 incluida; de la 4.1 a la 4.1.6 incluida; de la 4.2 a la 4.2.3 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.9 incluida
De la 3.8 a la 3.8.9 incluida
De la 3.9 a la 3.9.7 incluida
De la 4.0 a la 4.0.6 incluida
De la 4.1 a la 4.1.6 incluida
De la 4.2 a la 4.2.3 incluida

Arreglado en

3.7.10, 3.8.10, 3.9.8, 4.0.7, 4.1.7, 4.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.4 o una más nueva.

ID oficial

CVE-2015-5734

Título del informe

WordPress Core < 4.2.4 - Cross-Site Scripting in Theme Preview

Primer aviso

4 de agosto de 2015

Fuentes

Wordfence, visto el 4 de agosto de 2015

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.9 incluida; de la 3.8 a la 3.8.9 incluida; de la 3.9 a la 3.9.7 incluida; de la 4.0 a la 4.0.6 incluida; de la 4.1 a la 4.1.6 incluida; de la 4.2 a la 4.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.9 incluida
De la 3.8 a la 3.8.9 incluida
De la 3.9 a la 3.9.7 incluida
De la 4.0 a la 4.0.6 incluida
De la 4.1 a la 4.1.6 incluida
De la 4.2 a la 4.2.3 incluida

Arreglado en

3.7.10, 3.8.10, 3.9.8, 4.0.7, 4.1.7, 4.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.4 o una más nueva.

ID oficial

CVE-2015-2213

Título del informe

WordPress Core < 4.2.4 - SQL Injection

Primer aviso

4 de agosto de 2015

Fuentes

Wordfence, visto el 4 de agosto de 2015

Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.8 incluida; de la 3.8 a la 3.8.8 incluida; de la 3.9 a la 3.9.6 incluida; de la 4.0 a la 4.0.5 incluida; de la 4.1 a la 4.1.5 incluida; de la 4.2 a la 4.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.8 incluida
De la 3.8 a la 3.8.8 incluida
De la 3.9 a la 3.9.6 incluida
De la 4.0 a la 4.0.5 incluida
De la 4.1 a la 4.1.5 incluida
De la 4.2 a la 4.2.2 incluida

Arreglado en

3.7.9, 3.8.9, 3.9.7, 4.0.6, 4.1.6, 4.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.3 o una más nueva.

ID oficial

CVE-2015-5622

Título del informe

WordPress Core < 4.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode

Primer aviso

23 de julio de 2015

Fuentes

Wordfence, visto el 23 de julio de 2015

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.8 incluida; de la 3.8 a la 3.8.8 incluida; de la 3.9 a la 3.9.6 incluida; de la 4.0 a la 4.0.5 incluida; de la 4.1 a la 4.1.5 incluida; de la 4.2 a la 4.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.8 incluida
De la 3.8 a la 3.8.8 incluida
De la 3.9 a la 3.9.6 incluida
De la 4.0 a la 4.0.5 incluida
De la 4.1 a la 4.1.5 incluida
De la 4.2 a la 4.2.2 incluida

Arreglado en

3.7.9, 3.8.9, 3.9.7, 4.0.6, 4.1.6, 4.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.3 o una más nueva.

ID oficial

CVE-2015-5623

Título del informe

WordPress Core < 4.2.3 - Authorization Bypass

Primer aviso

23 de julio de 2015

Fuentes

Wordfence, visto el 23 de julio de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.7 incluida; de la 3.8 a la 3.8.7 incluida; de la 3.9 a la 3.9.5 incluida; de la 4.0 a la 4.0.4 incluida; de la 4.1 a la 4.1.4 incluida; de la 4.2 a la 4.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.7 incluida
De la 3.8 a la 3.8.7 incluida
De la 3.9 a la 3.9.5 incluida
De la 4.0 a la 4.0.4 incluida
De la 4.1 a la 4.1.4 incluida
De la 4.2 a la 4.2.1 incluida

Arreglado en

3.7.8, 3.8.8, 3.9.6, 4.0.5, 4.1.5, 4.2.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.2 o una más nueva.

ID oficial

CVE-2015-8834

Título del informe

WordPress Core < 4.2.2 - Cross-Site Scripting via Comments

Primer aviso

7 de mayo de 2015

Fuentes

Wordfence, visto el 7 de mayo de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 4.0 a la 4.0.3 incluida; de la 4.1 a la 4.1.3 incluida; de la 4.2 a la 4.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 4.0 a la 4.0.3 incluida
De la 4.1 a la 4.1.3 incluida
De la 4.2 a la 4.2 incluida

Arreglado en

4.0.4, 4.1.4, 4.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.1 o una más nueva.

ID oficial

CVE-2015-3440

Título del informe

WordPress Core < 4.2.1 - Cross-Site Scripting via Comments

Primer aviso

27 de abril de 2015

Fuentes

Wordfence, visto el 27 de abril de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.5 incluida; de la 3.8 a la 3.8.5 incluida; de la 3.9 a la 3.9.3 incluida; de la 4.0 a la 4.0.1 incluida; de la 4.1 a la 4.1.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.5 incluida
De la 3.8 a la 3.8.5 incluida
De la 3.9 a la 3.9.3 incluida
De la 4.0 a la 4.0.1 incluida
De la 4.1 a la 4.1.1 incluida

Arreglado en

3.7.6, 3.8.6, 3.9.4, 4.0.2, 4.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.1.2 o una más nueva.

ID oficial

CVE-2015-3438

Título del informe

WordPress Core < 4.1.2 - Cross-Site Scripting

Primer aviso

21 de abril de 2015

Fuentes

Wordfence, visto el 21 de abril de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.5 incluida; de la 3.8 a la 3.8.5 incluida; de la 3.9 a la 3.9.3 incluida; de la 4.0 a la 4.0.1 incluida; de la 4.1 a la 4.1.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.5 incluida
De la 3.8 a la 3.8.5 incluida
De la 3.9 a la 3.9.3 incluida
De la 4.0 a la 4.0.1 incluida
De la 4.1 a la 4.1.1 incluida

Arreglado en

3.7.6, 3.8.6, 3.9.4, 4.0.2, 4.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.1.2 o una más nueva.

ID oficial

CVE-2015-3439

Título del informe

WordPress Core < 4.1.2 - Cross-Site Scripting via Ephox in Plupload

Primer aviso

20 de abril de 2015

Fuentes

Wordfence, visto el 20 de abril de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.7 incluida; de la 3.8 a la 3.8.7 incluida; de la 3.9 a la 3.9.5 incluida; de la 4.0 a la 4.0.4 incluida; de la 4.1 a la 4.1.4 incluida; de la 4.2 a la 4.2.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.7 incluida
De la 3.8 a la 3.8.7 incluida
De la 3.9 a la 3.9.5 incluida
De la 4.0 a la 4.0.4 incluida
De la 4.1 a la 4.1.4 incluida
De la 4.2 a la 4.2.1 incluida

Arreglado en

3.7.8, 3.8.8, 3.9.6, 4.0.5, 4.1.5, 4.2.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.2.2 o una más nueva.

ID oficial

CVE-2015-3429

Título del informe

Twenty Fifteen Theme <= 1.1 & WordPress Core < 4.2.2 - Cross-Site Scripting via example.html

Primer aviso

8 de abril de 2015

Fuentes

Wordfence, visto el 8 de abril de 2015

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.4

Arreglado en

4.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.4 o una más nueva.

ID oficial

CVE-2014-6412

Título del informe

WordPress Core < 4.4 - Brute Force Password Recovery Tokens

Primer aviso

12 de febrero de 2015

Fuentes

Wordfence, visto el 12 de febrero de 2015

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida; de la 3.7 a la 3.7.4 incluida; de la 3.8 a la 3.8.4 incluida; de la 3.9 a la 3.9.2 incluida; de la 4.0 a la 4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6.1 incluida
De la 3.7 a la 3.7.4 incluida
De la 3.8 a la 3.8.4 incluida
De la 3.9 a la 3.9.2 incluida
De la 4.0 a la 4.0 incluida

Arreglado en

3.7.5, 3.8.5, 3.9.3, 4.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.0.1 o una más nueva.

ID oficial

CVE-2014-9036

Título del informe

WordPress Core < 4.0.1 - Cross-Site Scripting via CSS

Primer aviso

20 de noviembre de 2014

Fuentes

Wordfence, visto el 20 de noviembre de 2014

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.4 incluida; de la 3.8 a la 3.8.4 incluida; de la 3.9 a la 3.9.2 incluida; de la 4.0 a la 4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.4 incluida
De la 3.8 a la 3.8.4 incluida
De la 3.9 a la 3.9.2 incluida
De la 4.0 a la 4.0 incluida

Arreglado en

3.7.5, 3.8.5, 3.9.3, 4.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.0.1 o una más nueva.

ID oficial

CVE-2014-9037

Título del informe

Wordpress Core < 4.0.1 - Hash Collision

Primer aviso

20 de noviembre de 2014

Fuentes

Wordfence, visto el 20 de noviembre de 2014

Esta semana

Alguien podría hacer que tu servidor visite otras direcciones en su nombre (anteriores a la 3.7; de la 3.7 a la 3.7.4 incluida; de la 3.8 a la 3.8.4 incluida; de la 3.9 a la 3.9.2 incluida; de la 4.0 a la 4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.4 incluida
De la 3.8 a la 3.8.4 incluida
De la 3.9 a la 3.9.2 incluida
De la 4.0 a la 4.0 incluida

Arreglado en

3.7.5, 3.8.5, 3.9.3, 4.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.0.1 o una más nueva.

ID oficial

CVE-2014-9038

Título del informe

WordPress Core < 4.0.1 - Server-Side Request Forgery

Primer aviso

20 de noviembre de 2014

Fuentes

Wordfence, visto el 20 de noviembre de 2014

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (anteriores a la 3.7; de la 3.7 a la 3.7.4 incluida; de la 3.8 a la 3.8.4 incluida; de la 3.9 a la 3.9.2 incluida; de la 4.0 a la 4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.4 incluida
De la 3.8 a la 3.8.4 incluida
De la 3.9 a la 3.9.2 incluida
De la 4.0 a la 4.0 incluida

Arreglado en

3.7.5, 3.8.5, 3.9.3, 4.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.0.1 o una más nueva.

ID oficial

CVE-2014-9034

Título del informe

WordPress Core < 4.0.1 - Denial of Service via Long Password

Primer aviso

20 de noviembre de 2014

Fuentes

Wordfence, visto el 20 de noviembre de 2014

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.4 incluida; de la 3.8 a la 3.8.4 incluida; de la 3.9 a la 3.9.2 incluida; de la 4.0 a la 4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.4 incluida
De la 3.8 a la 3.8.4 incluida
De la 3.9 a la 3.9.2 incluida
De la 4.0 a la 4.0 incluida

Arreglado en

3.7.5, 3.8.5, 3.9.3, 4.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.0.1 o una más nueva.

ID oficial

CVE-2014-9031

Título del informe

WordPress Core < 4.0.1 - Cross-Site Scripting via Shortcode Brackets

Primer aviso

20 de noviembre de 2014

Fuentes

Wordfence, visto el 20 de noviembre de 2014

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.4 incluida; de la 3.8 a la 3.8.4 incluida; de la 3.9 a la 3.9.2 incluida; de la 4.0 a la 4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.4 incluida
De la 3.8 a la 3.8.4 incluida
De la 3.9 a la 3.9.2 incluida
De la 4.0 a la 4.0 incluida

Arreglado en

3.7.5, 3.8.5, 3.9.3, 4.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.0.1 o una más nueva.

ID oficial

CVE-2014-9039

Título del informe

WordPress Core < 4.0.1 Cross-Site Request Forgery to Password Reset

Primer aviso

20 de noviembre de 2014

Fuentes

Wordfence, visto el 20 de noviembre de 2014

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.4 incluida; de la 3.8 a la 3.8.4 incluida; de la 3.9 a la 3.9.2 incluida; de la 4.0 a la 4.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.4 incluida
De la 3.8 a la 3.8.4 incluida
De la 3.9 a la 3.9.2 incluida
De la 4.0 a la 4.0 incluida

Arreglado en

3.7.5, 3.8.5, 3.9.3, 4.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.0.1 o una más nueva.

ID oficial

CVE-2014-9035

Título del informe

WordPress Core < 4.0.1 - Cross-Site Scripting

Primer aviso

20 de noviembre de 2014

Fuentes

Wordfence, visto el 20 de noviembre de 2014

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.4 incluida; de la 3.8 a la 3.8.4 incluida; de la 3.9 a la 3.9.2 incluida; de la 4.0 a la 4.0 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.4 incluida
De la 3.8 a la 3.8.4 incluida
De la 3.9 a la 3.9.2 incluida
De la 4.0 a la 4.0 incluida

Arreglado en

3.7.5, 3.8.5, 3.9.3, 4.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.0.1 o una más nueva.

ID oficial

CVE-2014-9032

Título del informe

WordPress Core < 4.0.1 - Cross-Site Scripting via media-playlists

Primer aviso

20 de noviembre de 2014

Fuentes

Wordfence, visto el 20 de noviembre de 2014

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.9.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.9.2

Arreglado en

3.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.9.2 o una más nueva.

ID oficial

CVE-2014-2053

Título del informe

WordPress Core <= 3.9.1 - XML External Entity (XXE) Weakness

Primer aviso

6 de agosto de 2014

Fuentes

Wordfence, visto el 6 de agosto de 2014

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.3 incluida; de la 3.8 a la 3.8.3 incluida; de la 3.9 a la 3.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.3 incluida
De la 3.8 a la 3.8.3 incluida
De la 3.9 a la 3.9.1 incluida

Arreglado en

3.7.4, 3.8.4, 3.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.9.2 o una más nueva.

ID oficial

CVE-2014-5204

Título del informe

WordPress Core < 3.9.2 - Cross-Site Request Forgery Protection Bypass

Primer aviso

6 de agosto de 2014

Fuentes

Wordfence, visto el 6 de agosto de 2014

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (anteriores a la 3.7; de la 3.7 a la 3.7.3 incluida; de la 3.8 a la 3.8.3 incluida; de la 3.9 a la 3.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.3 incluida
De la 3.8 a la 3.8.3 incluida
De la 3.9 a la 3.9.1 incluida

Arreglado en

3.7.4, 3.8.4, 3.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.9.2 o una más nueva.

ID oficial

CVE-2014-5265

Título del informe

WordPress Core < 3.9.2 - Denial of Service via XML

Primer aviso

6 de agosto de 2014

Fuentes

Wordfence, visto el 6 de agosto de 2014

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.7; de la 3.7 a la 3.7.3 incluida; de la 3.8 a la 3.8.3 incluida; de la 3.9 a la 3.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.3 incluida
De la 3.8 a la 3.8.3 incluida
De la 3.9 a la 3.9.1 incluida

Arreglado en

3.7.4, 3.8.4, 3.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.9.2 o una más nueva.

ID oficial

CVE-2014-5240

Título del informe

WordPress Core < 3.9.2 - Authenticated Cross-Site Scripting via Avatar URL

Primer aviso

6 de agosto de 2014

Fuentes

Wordfence, visto el 6 de agosto de 2014

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.3 incluida; de la 3.8 a la 3.8.3 incluida; de la 3.9 a la 3.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.3 incluida
De la 3.8 a la 3.8.3 incluida
De la 3.9 a la 3.9.1 incluida

Arreglado en

3.7.4, 3.8.4, 3.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.9.2 o una más nueva.

ID oficial

CVE-2014-5203

Título del informe

WordPress Core < 3.9.2 - Deserialization via Widgets

Primer aviso

6 de agosto de 2014

Fuentes

Wordfence, visto el 6 de agosto de 2014

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.3 incluida; de la 3.8 a la 3.8.3 incluida; de la 3.9 a la 3.9.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.3 incluida
De la 3.8 a la 3.8.3 incluida
De la 3.9 a la 3.9.1 incluida

Arreglado en

3.7.4, 3.8.4, 3.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.9.2 o una más nueva.

ID oficial

CVE-2014-5205

Título del informe

WordPress Core < 3.9.2 - Brute Force of Cross-Site Request Forgery Tokens

Primer aviso

6 de agosto de 2014

Fuentes

Wordfence, visto el 6 de agosto de 2014

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (anteriores a la 3.7; de la 3.7 a la 3.7.3 incluida; de la 3.8 a la 3.8.3 incluida; de la 3.9 a la 3.9.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.3 incluida
De la 3.8 a la 3.8.3 incluida
De la 3.9 a la 3.9.1 incluida

Arreglado en

3.7.4, 3.8.4, 3.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.9.2 o una más nueva.

ID oficial

CVE-2014-5266

Título del informe

WordPress Core < 3.9.2 - Denial of Service via XML #2

Primer aviso

6 de agosto de 2014

Fuentes

Wordfence, visto el 6 de agosto de 2014

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 3.7; de la 3.7 a la 3.7.3 incluida; de la 3.8 a la 3.8.3 incluida; de la 3.9 a la 3.9.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.3 incluida
De la 3.8 a la 3.8.3 incluida
De la 3.9 a la 3.9.1 incluida

Arreglado en

3.7.4, 3.8.4, 3.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.9.2 o una más nueva.

ID oficial

CVE-2014-9033

Título del informe

WordPress Core < 4.0.1 - Cross-Site Request Forgery to Authentication Takeover

Primer aviso

6 de agosto de 2014

Fuentes

Wordfence, visto el 6 de agosto de 2014

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (de la 3.8.1 a la 3.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 3.8.1 a la 3.8.1 incluida

Arreglado en

3.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.8.2 o una más nueva.

Título del informe

WordPress Core < 3.8.2 - SQL Injection

Primer aviso

9 de abril de 2014

Fuentes

Wordfence, visto el 9 de abril de 2014

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.1 incluida; de la 3.8 a la 3.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.1 incluida
De la 3.8 a la 3.8.1 incluida

Arreglado en

3.7.2, 3.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.8.2 o una más nueva.

ID oficial

CVE-2014-0165

Título del informe

WordPress Core < 3.8.2 - Contributor Users Can Publish Posts

Primer aviso

8 de abril de 2014

Fuentes

Wordfence, visto el 8 de abril de 2014

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.7; de la 3.7 a la 3.7.1 incluida; de la 3.8 a la 3.8.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.7
De la 3.7 a la 3.7.1 incluida
De la 3.8 a la 3.8.1 incluida

Arreglado en

3.7.2, 3.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.8.2 o una más nueva.

ID oficial

CVE-2014-0166

Título del informe

WordPress Core < 3.8.2 - Authentication Cookie Forgery

Primer aviso

8 de abril de 2014

Fuentes

Wordfence, visto el 8 de abril de 2014

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.0.11 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.11 incluida

Arreglado en

2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1 o una más nueva.

ID oficial

CVE-2013-7233

Título del informe

WordPress Core < 2.1 - Cross-Site Request Forgery to Denial of Service

Primer aviso

17 de diciembre de 2013

Fuentes

Wordfence, visto el 17 de diciembre de 2013

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (hasta la 3.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6 incluida

Arreglado en

3.6.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.6.1 o una más nueva.

ID oficial

CVE-2013-4339

Título del informe

WordPress Core < 3.6.1 - Open Redirect

Primer aviso

11 de septiembre de 2013

Fuentes

Wordfence, visto el 11 de septiembre de 2013

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6 incluida

Arreglado en

3.6.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.6.1 o una más nueva.

ID oficial

CVE-2013-5738

Título del informe

WordPress Core < 3.6.1 - HTML File Upload

Primer aviso

11 de septiembre de 2013

Fuentes

Wordfence, visto el 11 de septiembre de 2013

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.6.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.6.1

Arreglado en

3.6.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.6.1 o una más nueva.

ID oficial

CVE-2013-5739

Título del informe

WordPress Core < 3.6.1 - .swf and .exe File Upload

Primer aviso

11 de septiembre de 2013

Fuentes

Wordfence, visto el 11 de septiembre de 2013

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6 incluida

Arreglado en

3.6.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.6.1 o una más nueva.

ID oficial

CVE-2013-4340

Título del informe

WordPress Core < 3.6.1 - Spoof Post Authorship

Primer aviso

11 de septiembre de 2013

Fuentes

Wordfence, visto el 11 de septiembre de 2013

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.6 incluida

Arreglado en

3.6.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.6.1 o una más nueva.

ID oficial

CVE-2013-4338

Título del informe

WordPress Core < 3.6.1 - Deserialization

Primer aviso

11 de septiembre de 2013

Fuentes

Wordfence, visto el 11 de septiembre de 2013

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5.1 incluida

Arreglado en

3.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.2 o una más nueva.

ID oficial

CVE-2013-2202

Título del informe

WordPress Core < 3.5.2 - XXE Injection

Primer aviso

21 de junio de 2013

Fuentes

Wordfence, visto el 21 de junio de 2013

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.5.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5.1 incluida

Arreglado en

3.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.2 o una más nueva.

ID oficial

CVE-2013-2204

Título del informe

WordPress Core <= 3.5.1 - Content-Spoofing Attacks

Primer aviso

21 de junio de 2013

Fuentes

Wordfence, visto el 21 de junio de 2013

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5.1 incluida

Arreglado en

3.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.2 o una más nueva.

ID oficial

CVE-2013-2201

Título del informe

WordPress Core < 3.5.2 - Cross-Site Scripting via Multiple Vectors

Primer aviso

21 de junio de 2013

Fuentes

Wordfence, visto el 21 de junio de 2013

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.5.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5.1 incluida

Arreglado en

3.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.2 o una más nueva.

ID oficial

CVE-2013-2199

Título del informe

WordPress Core < 3.5.2 - Server Side Request Forgery

Primer aviso

21 de junio de 2013

Fuentes

Wordfence, visto el 21 de junio de 2013

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (anteriores a la 3.5.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.5.2

Arreglado en

3.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.2 o una más nueva.

ID oficial

CVE-2013-2173

Título del informe

WordPress Core <= 3.5.1 - Denial of Service via wp-postpass cookie

Primer aviso

21 de junio de 2013

Fuentes

Wordfence, visto el 21 de junio de 2013

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.5.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5.1 incluida

Arreglado en

3.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.2 o una más nueva.

ID oficial

CVE-2013-2205

Título del informe

WordPress Core < 3.5.2 - Cross-Site Scripting

Primer aviso

21 de junio de 2013

Fuentes

Wordfence, visto el 21 de junio de 2013

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.5.1 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5.1 incluida

Arreglado en

3.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.2 o una más nueva.

ID oficial

CVE-2013-2203

Título del informe

WordPress Core < 3.5.2 - Sensitive Information Disclosure

Primer aviso

21 de junio de 2013

Fuentes

Wordfence, visto el 21 de junio de 2013

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5.1 incluida

Arreglado en

3.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.2 o una más nueva.

ID oficial

CVE-2013-2200

Título del informe

WordPress Core < 3.5.2 - Missing Authorization Checks

Primer aviso

21 de junio de 2013

Fuentes

Wordfence, visto el 21 de junio de 2013

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.5.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.5.1

Arreglado en

3.5.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.1 o una más nueva.

ID oficial

CVE-2013-0236

Título del informe

WordPress Core < 3.5.1 - Stored Cross-Site Scripting

Primer aviso

24 de enero de 2013

Fuentes

Wordfence, visto el 24 de enero de 2013

Esta semana

Alguien podría hacer que tu servidor visite otras direcciones en su nombre (hasta la 3.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5 incluida

Arreglado en

3.5.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.1 o una más nueva.

ID oficial

CVE-2013-0235

Título del informe

WordPress Core < 3.5.1 - Server-Side Request Forgery

Primer aviso

24 de enero de 2013

Fuentes

Wordfence, visto el 24 de enero de 2013

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5 incluida

Arreglado en

3.5.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.1 o una más nueva.

ID oficial

CVE-2013-0237

Título del informe

WordPress Core < 3.5.1 - Cross-Site Scripting

Primer aviso

24 de enero de 2013

Fuentes

Wordfence, visto el 24 de enero de 2013

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.0)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 4.0

Arreglado en

4.0

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 4.0 o una más nueva.

ID oficial

CVE-2012-5868

Título del informe

WordPress Core < 4.0 - Missing Session Cookie Expiration

Primer aviso

27 de diciembre de 2012

Fuentes

Wordfence, visto el 27 de diciembre de 2012

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.3.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.3.2

Arreglado en

3.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.2 o una más nueva.

ID oficial

CVE-2012-3414

Título del informe

SWFUpload <= 2.2.0.1 - Cross-Site Scripting

Primer aviso

9 de noviembre de 2012

Fuentes

Wordfence, visto el 9 de noviembre de 2012

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 3.4.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.4.2

Arreglado en

3.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.4.2 o una más nueva.

ID oficial

CVE-2012-4421

Título del informe

WordPress Core < 3.4.2 - Missing Authorization Checks on create_post

Primer aviso

6 de septiembre de 2012

Fuentes

Wordfence, visto el 6 de septiembre de 2012

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.4.1 incluida

Arreglado en

3.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.4.2 o una más nueva.

ID oficial

CVE-2012-4422

Título del informe

WordPress Core < 3.4.2 - Missing Authorization Checks

Primer aviso

6 de septiembre de 2012

Fuentes

Wordfence, visto el 6 de septiembre de 2012

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.4.1 incluida

Arreglado en

3.4.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.4.2 o una más nueva.

ID oficial

CVE-2012-3383

Título del informe

WordPress Core < 3.4.2 - Cross-Site Scripting

Primer aviso

6 de septiembre de 2012

Fuentes

Wordfence, visto el 6 de septiembre de 2012

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.3.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.3.3

Arreglado en

3.3.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.3 o una más nueva.

ID oficial

CVE-2012-6635

Título del informe

WordPress Core <= 3.3.2 - Sensitive Information Disclosure

Primer aviso

27 de junio de 2012

Fuentes

Wordfence, visto el 27 de junio de 2012

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.3.3) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.3.3

Arreglado en

3.3.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.3 o una más nueva.

ID oficial

CVE-2012-6634

Título del informe

WordPress Core <= 3.3.2 - Sensitive Information Disclosure

Primer aviso

27 de junio de 2012

Fuentes

Wordfence, visto el 27 de junio de 2012

Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.4 incluida

Arreglado en

3.4.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.4.1 o una más nueva.

ID oficial

CVE-2012-3384

Título del informe

WordPress Core < 3.4.1 - Cross-Site Request Forgery

Primer aviso

27 de junio de 2012

Fuentes

Wordfence, visto el 27 de junio de 2012

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.3.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.3.3

Arreglado en

3.3.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.3 o una más nueva.

ID oficial

CVE-2012-6633

Título del informe

WordPress Core <= 3.3.2 - Cross-Site Scripting

Primer aviso

27 de junio de 2012

Fuentes

Wordfence, visto el 27 de junio de 2012

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.4 incluida

Arreglado en

3.4.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.4.1 o una más nueva.

ID oficial

CVE-2012-3385

Título del informe

WordPress Core < 3.4.1 - Information Disclosure

Primer aviso

27 de junio de 2012

Fuentes

Wordfence, visto el 27 de junio de 2012

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 6.8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 6.8

Arreglado en

6.8

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 6.8 o una más nueva.

ID oficial

CVE-2012-6707

Título del informe

WordPress Core - Informational < 6.8 - Weak Hashing Algorithm

Primer aviso

20 de junio de 2012

Fuentes

Wordfence, visto el 20 de junio de 2012

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.3.1 incluida

Arreglado en

3.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.2 o una más nueva.

ID oficial

CVE-2012-2404

Título del informe

WordPress Core <= 3.3.1 - Cross-Site Scripting

Primer aviso

21 de abril de 2012

Fuentes

Wordfence, visto el 21 de abril de 2012

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.5.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.5.1 incluida

Arreglado en

3.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.5.2 o una más nueva.

ID oficial

CVE-2012-2399

Título del informe

WordPress Core <= 3.5.1 - Cross-Site Scripting

Primer aviso

21 de abril de 2012

Fuentes

Wordfence, visto el 21 de abril de 2012

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.3.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.3.2

Arreglado en

3.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.2 o una más nueva.

ID oficial

CVE-2012-2401

Título del informe

WordPress Core <= 3.3.1 - Same Origin Policy Bypass

Primer aviso

20 de abril de 2012

Fuentes

Wordfence, visto el 20 de abril de 2012

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.3.1 incluida

Arreglado en

3.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.2 o una más nueva.

ID oficial

CVE-2012-2403

Título del informe

WordPress Core < 3.3.2 - Cross-Site Scripting

Primer aviso

20 de abril de 2012

Fuentes

Wordfence, visto el 20 de abril de 2012

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.3.1 incluida

Arreglado en

3.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.2 o una más nueva.

ID oficial

CVE-2012-3414

Título del informe

WordPress Core <= 3.3.1 - Cross-Site Scripting

Primer aviso

20 de abril de 2012

Fuentes

Wordfence, visto el 20 de abril de 2012

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.1 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.3.1 incluida

Arreglado en

3.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.2 o una más nueva.

ID oficial

CVE-2012-2400

Título del informe

WordPress Core < 3.3.2 - Cross-Site Scripting

Primer aviso

20 de abril de 2012

Fuentes

Wordfence, visto el 20 de abril de 2012

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.3.1 incluida

Arreglado en

3.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.2 o una más nueva.

ID oficial

CVE-2012-2402

Título del informe

WordPress Core < 3.3.2 - Authorization Bypass

Primer aviso

20 de abril de 2012

Fuentes

Wordfence, visto el 20 de abril de 2012

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.3 incluida

Arreglado en

3.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.3.1 o una más nueva.

ID oficial

CVE-2012-0287

Título del informe

WordPress Core <= 3.3 - Cross-Site Scripting

Primer aviso

3 de enero de 2012

Fuentes

Wordfence, visto el 3 de enero de 2012

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.1.2 incluida

Arreglado en

3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.2 o una más nueva.

ID oficial

CVE-2011-3122

Título del informe

WordPress Core < 3.1.3 - Media Related Security Issue

Primer aviso

25 de mayo de 2011

Fuentes

Wordfence, visto el 25 de mayo de 2011

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.1.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.1.2 incluida

Arreglado en

3.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.1.3 o una más nueva.

ID oficial

CVE-2011-3125

Título del informe

WordPress Core < 3.1.3 - Security Hardening

Primer aviso

25 de mayo de 2011

Fuentes

Wordfence, visto el 25 de mayo de 2011

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.1.2 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.1.2 incluida

Arreglado en

3.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.1.3 o una más nueva.

ID oficial

CVE-2011-3126

Título del informe

WordPress Core < 3.1.3 - Username Enumeration

Primer aviso

25 de mayo de 2011

Fuentes

Wordfence, visto el 25 de mayo de 2011

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 3.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.1.2 incluida

Arreglado en

3.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.1.3 o una más nueva.

ID oficial

CVE-2011-3129

Título del informe

WordPress Core <= 3.1.2 - Arbitrary File Upload

Primer aviso

25 de mayo de 2011

Fuentes

Wordfence, visto el 25 de mayo de 2011

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.1.2 incluida

Arreglado en

3.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.1.3 o una más nueva.

ID oficial

CVE-2011-3130

Título del informe

WordPress Core <= 3.1.2 - SQL Injection

Primer aviso

25 de mayo de 2011

Fuentes

Wordfence, visto el 25 de mayo de 2011

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.1.2 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.1.2 incluida

Arreglado en

3.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.1.3 o una más nueva.

ID oficial

CVE-2011-3128

Título del informe

WordPress Core < 3.1.3 - Sensitive Information Disclosure

Primer aviso

25 de mayo de 2011

Fuentes

Wordfence, visto el 25 de mayo de 2011

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.1.2 incluida) (5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.1.2 incluida

Arreglado en

3.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.1.3 o una más nueva.

ID oficial

CVE-2011-3127

Título del informe

WordPress Core < 3.1.3 - Clickjacking

Primer aviso

25 de mayo de 2011

Fuentes

Wordfence, visto el 25 de mayo de 2011

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.0.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.0.6

Arreglado en

3.0.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.6 o una más nueva.

ID oficial

CVE-2011-5270

Título del informe

WordPress Core < 3.0.6 - Incorrect Authorization Checks

Primer aviso

26 de abril de 2011

Fuentes

Wordfence, visto el 26 de abril de 2011

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.1.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.1.1 incluida

Arreglado en

3.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.1.2 o una más nueva.

ID oficial

CVE-2011-1762

Título del informe

WordPress Core < 3.1.2 - Incorrect Authorization for Contributor-level users

Primer aviso

26 de abril de 2011

Fuentes

Wordfence, visto el 26 de abril de 2011

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.1 incluida

Arreglado en

3.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.1.1 o una más nueva.

ID oficial

CVE-2011-4956

Título del informe

WordPress Core <= 3.1 - Cross-Site Scripting

Primer aviso

5 de abril de 2011

Fuentes

Wordfence, visto el 5 de abril de 2011

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (anteriores a la 3.1.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.1.1

Arreglado en

3.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.1.1 o una más nueva.

ID oficial

CVE-2011-4957

Título del informe

WordPress Core < 3.1.1 - Denial of Service

Primer aviso

5 de abril de 2011

Fuentes

Wordfence, visto el 5 de abril de 2011

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.0.4 incluida

Arreglado en

3.0.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.5 o una más nueva.

ID oficial

CVE-2011-0701

Título del informe

WordPress Core < 3.0.5 - Improper Authorization to Information Disclosure

Primer aviso

7 de febrero de 2011

Fuentes

Wordfence, visto el 7 de febrero de 2011

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 2.9.2 a la 2.9.2 incluida; de la 3.0.4 a la 3.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 2.9.2 a la 2.9.2 incluida
De la 3.0.4 a la 3.0.4 incluida

Arreglado en

3.0, 3.0.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.5 o una más nueva.

ID oficial

CVE-2011-3818

Título del informe

WordPress Core 2.9.2 and 3.0.4 - Sensitive Information Disclosure

Primer aviso

28 de enero de 2011

Fuentes

Wordfence, visto el 28 de enero de 2011

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 3.0.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.0.2

Arreglado en

3.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.2 o una más nueva.

ID oficial

CVE-2010-5296

Título del informe

WordPress Core < 3.0.2 - Missing Authorization

Primer aviso

30 de diciembre de 2010

Fuentes

Wordfence, visto el 30 de diciembre de 2010

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.0.3 incluida

Arreglado en

3.0.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.4 o una más nueva.

ID oficial

CVE-2010-4536

Título del informe

WordPress Core <= 3.0.3 - Cross-Site Scripting

Primer aviso

29 de diciembre de 2010

Fuentes

Wordfence, visto el 29 de diciembre de 2010

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.0.2 incluida

Arreglado en

3.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.3 o una más nueva.

ID oficial

CVE-2010-5106

Título del informe

WordPress Core < 3.0.3 - Access Control Bypass

Primer aviso

8 de diciembre de 2010

Fuentes

Wordfence, visto el 8 de diciembre de 2010

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.0.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.0.2

Arreglado en

3.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.2 o una más nueva.

ID oficial

CVE-2010-5293

Título del informe

WordPress Core < 3.0.2 - Spam Protection Bypass

Primer aviso

30 de noviembre de 2010

Fuentes

Wordfence, visto el 30 de noviembre de 2010

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.0.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.0.2

Arreglado en

3.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.2 o una más nueva.

ID oficial

CVE-2010-5294

Título del informe

WordPress Core < 3.0.2 - Cross-Site Scripting

Primer aviso

30 de noviembre de 2010

Fuentes

Wordfence, visto el 30 de noviembre de 2010

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.0.1 incluida

Arreglado en

3.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.2 o una más nueva.

ID oficial

CVE-2010-4257

Título del informe

WordPress Core <= 3.0.1 - SQL Injection

Primer aviso

30 de noviembre de 2010

Fuentes

Wordfence, visto el 30 de noviembre de 2010

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.0.2) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.0.2

Arreglado en

3.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.2 o una más nueva.

ID oficial

CVE-2010-5295

Título del informe

WordPress Core < 3.0.2 - Cross-Site Scripting

Primer aviso

30 de noviembre de 2010

Fuentes

Wordfence, visto el 30 de noviembre de 2010

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 3.0.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 3.0.1

Arreglado en

3.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.1 o una más nueva.

ID oficial

CVE-2010-5297

Título del informe

WordPress Core < 3.0.1 - Missing Authorization

Primer aviso

29 de julio de 2010

Fuentes

Wordfence, visto el 29 de julio de 2010

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.9.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.9.2

Arreglado en

2.9.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.9.2 o una más nueva.

ID oficial

CVE-2010-0682

Título del informe

WordPress Core < 2.9.2 - Authorization Bypass

Primer aviso

15 de febrero de 2010

Fuentes

Wordfence, visto el 15 de febrero de 2010

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.8.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8.5 incluida

Arreglado en

2.8.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.6 o una más nueva.

ID oficial

CVE-2009-3891

Título del informe

WordPress Core <= 2.8.5 - Cross-Site Scripting

Primer aviso

12 de diciembre de 2009

Fuentes

Wordfence, visto el 12 de diciembre de 2009

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 2.8.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8.5 incluida

Arreglado en

2.8.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.6 o una más nueva.

ID oficial

CVE-2009-3890

Título del informe

WordPress Core <= 2.8.5 - Arbitrary File Upload

Primer aviso

12 de diciembre de 2009

Fuentes

Wordfence, visto el 12 de diciembre de 2009

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (hasta la 2.8.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8.4 incluida

Arreglado en

2.8.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.5 o una más nueva.

ID oficial

CVE-2009-3622

Título del informe

WordPress Core <= 2.8.4 - Denial of Service

Primer aviso

20 de octubre de 2009

Fuentes

Wordfence, visto el 20 de octubre de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8 incluida

Arreglado en

2.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.1 o una más nueva.

ID oficial

CVE-2009-2432

Título del informe

WordPress Core & WordPress MU < 2.8.1 - Full Path Disclosure

Primer aviso

8 de septiembre de 2009

Fuentes

Wordfence, visto el 8 de septiembre de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8 incluida

Arreglado en

2.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.1 o una más nueva.

ID oficial

CVE-2009-2432

Título del informe

WordPress Core & WordPress MU < 2.8.1 - Full Path Disclosure

Primer aviso

8 de septiembre de 2009

Fuentes

Wordfence, visto el 8 de septiembre de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8.3 incluida

Arreglado en

2.8.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.4 o una más nueva.

ID oficial

CVE-2009-2762

Título del informe

WordPress Core < 2.8.4 - Forced Password Reset

Primer aviso

12 de agosto de 2009

Fuentes

Wordfence, visto el 12 de agosto de 2009

Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.8.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8.2 incluida

Arreglado en

2.8.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.3 o una más nueva.

ID oficial

CVE-2009-2854

Título del informe

WordPress Core < 2.8.3 - Missing Authorization

Primer aviso

3 de agosto de 2009

Fuentes

Wordfence, visto el 3 de agosto de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8.2 incluida

Arreglado en

2.8.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.3 o una más nueva.

ID oficial

CVE-2009-2853

Título del informe

WordPress Core < 2.8.3 - Authorization Bypass

Primer aviso

3 de agosto de 2009

Fuentes

Wordfence, visto el 3 de agosto de 2009

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8.1 incluida

Arreglado en

2.8.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.2 o una más nueva.

ID oficial

CVE-2009-2851

Título del informe

WordPress Core <= 2.8.1 - Cross-Site Scripting

Primer aviso

20 de julio de 2009

Fuentes

Wordfence, visto el 20 de julio de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8 incluida

Arreglado en

2.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.1 o una más nueva.

ID oficial

CVE-2009-2336

Título del informe

WordPress Core & WordPress MU < 2.8.1 - Username Enumeration

Primer aviso

9 de julio de 2009

Fuentes

Wordfence, visto el 9 de julio de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8 incluida) (4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8 incluida

Arreglado en

2.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.1 o una más nueva.

ID oficial

CVE-2009-2336

Título del informe

WordPress Core & WordPress MU < 2.8.1 - Username Enumeration

Primer aviso

9 de julio de 2009

Fuentes

Wordfence, visto el 9 de julio de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8 incluida) (5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8 incluida

Arreglado en

2.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.1 o una más nueva.

ID oficial

CVE-2009-2334

Título del informe

WordPress Core <= 2.8 - Sensitive Information Disclosure

Primer aviso

9 de julio de 2009

Fuentes

Wordfence, visto el 9 de julio de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8 incluida) (6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8 incluida

Arreglado en

2.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.1 o una más nueva.

ID oficial

CVE-2009-2334

Título del informe

WordPress Core <= 2.8 - Sensitive Information Disclosure

Primer aviso

9 de julio de 2009

Fuentes

Wordfence, visto el 9 de julio de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8 incluida) (7)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8 incluida

Arreglado en

2.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.1 o una más nueva.

ID oficial

CVE-2009-2335

Título del informe

WordPress Core & WordPress MU < 2.8.1 - Username Enumeration

Primer aviso

9 de julio de 2009

Fuentes

Wordfence, visto el 9 de julio de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.8 incluida) (8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.8 incluida

Arreglado en

2.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.1 o una más nueva.

ID oficial

CVE-2009-2335

Título del informe

WordPress Core & WordPress MU < 2.8.1 - Username Enumeration

Primer aviso

9 de julio de 2009

Fuentes

Wordfence, visto el 9 de julio de 2009

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.7.1 incluida

Arreglado en

2.8

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8 o una más nueva.

ID oficial

CVE-2009-2431

Título del informe

WordPress Core < 2.8 - Sensitive Information Disclosure

Primer aviso

11 de junio de 2009

Fuentes

Wordfence, visto el 11 de junio de 2009

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.7)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.7

Arreglado en

2.7

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.7 o una más nueva.

ID oficial

CVE-2009-1030

Título del informe

WordPress MU < 2.7 - Cross-Site Scripting

Primer aviso

10 de marzo de 2009

Fuentes

Wordfence, visto el 10 de marzo de 2009

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.6.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.6.4 incluida

Arreglado en

2.6.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.6.5 o una más nueva.

ID oficial

CVE-2008-5278

Título del informe

WordPress Core < 2.6.5 - Cross-Site Scripting

Primer aviso

25 de diciembre de 2008

Fuentes

Wordfence, visto el 25 de diciembre de 2008

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (hasta la 2.6.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.6.1 incluida

Arreglado en

2.7

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.7 o una más nueva.

ID oficial

CVE-2008-6767

Título del informe

WordPress Core < 2.7 - Denial of Service

Primer aviso

22 de diciembre de 2008

Fuentes

Wordfence, visto el 22 de diciembre de 2008

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (anteriores a la 2.8.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.8.1

Arreglado en

2.8.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.8.1 o una más nueva.

ID oficial

CVE-2008-6762

Título del informe

WordPress Core < 2.8.1 - Open Redirect

Primer aviso

22 de diciembre de 2008

Fuentes

Wordfence, visto el 22 de diciembre de 2008

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.6.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.6.1 incluida

Arreglado en

2.6.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.6.2 o una más nueva.

ID oficial

CVE-2008-4106

Título del informe

WordPress Core < 2.6.2 - Arbitrary User Password Reset

Primer aviso

8 de septiembre de 2008

Fuentes

Wordfence, visto el 8 de septiembre de 2008

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.6.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.6.1 incluida

Arreglado en

2.6.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.6.2 o una más nueva.

ID oficial

CVE-2008-4107

Título del informe

WordPress Core < 2.6.2 - Cryptographic Weakness

Primer aviso

8 de septiembre de 2008

Fuentes

Wordfence, visto el 8 de septiembre de 2008

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.6

Arreglado en

2.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.6 o una más nueva.

ID oficial

CVE-2008-4671

Título del informe

WordPress MU < 2.6 - Cross-Site Scripting

Primer aviso

1 de septiembre de 2008

Fuentes

Wordfence, visto el 1 de septiembre de 2008

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.6 incluida

Arreglado en

2.6.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.6.1 o una más nueva.

ID oficial

CVE-2008-3747

Título del informe

WordPress Core < 2.6.1 - Cryptographic Weakness

Primer aviso

15 de agosto de 2008

Fuentes

Wordfence, visto el 15 de agosto de 2008

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.6) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.6

Arreglado en

2.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.6 o una más nueva.

ID oficial

CVE-2008-3233

Título del informe

WordPress Core < 2.6 - Cross-Site Scripting

Primer aviso

15 de julio de 2008

Fuentes

Wordfence, visto el 15 de julio de 2008

Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 2.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.5 incluida

Arreglado en

2.5.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.5.1 o una más nueva.

ID oficial

CVE-2008-1930

Título del informe

WordPress Core < 2.5.1 - Authentication Bypass

Primer aviso

25 de abril de 2008

Fuentes

Wordfence, visto el 25 de abril de 2008

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.3.3 incluida; de la 2.5 a la 2.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.3.3 incluida
De la 2.5 a la 2.5 incluida

Arreglado en

2.5.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.5.1 o una más nueva.

ID oficial

CVE-2008-4769

Título del informe

WordPress Core <= 2.3.3 - Directory Traversal

Primer aviso

25 de abril de 2008

Fuentes

Wordfence, visto el 25 de abril de 2008

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.5 incluida

Arreglado en

2.5.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.5.1 o una más nueva.

ID oficial

CVE-2008-2068

Título del informe

WordPress Core <= 2.5 - Cross-Site Scripting

Primer aviso

25 de abril de 2008

Fuentes

Wordfence, visto el 25 de abril de 2008

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 2.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.5.1 incluida

Arreglado en

2.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.5.2 o una más nueva.

ID oficial

CVE-2008-2392

Título del informe

WordPress Core <= 2.5.1 - Arbitrary File Upload

Primer aviso

25 de abril de 2008

Fuentes

Wordfence, visto el 25 de abril de 2008

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.3.2 incluida

Arreglado en

2.3.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.3.3 o una más nueva.

ID oficial

CVE-2008-1304

Título del informe

WordPress Core <= 2.3.2 - Cross-Site Scripting

Primer aviso

5 de febrero de 2008

Fuentes

Wordfence, visto el 5 de febrero de 2008

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 1.5 a la 2.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 1.5 a la 2.3.1 incluida

Arreglado en

2.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.3.2 o una más nueva.

ID oficial

CVE-2007-6013

Título del informe

WordPress Core 1.5 - 2.3.1 - Authorization Bypass

Primer aviso

29 de diciembre de 2007

Fuentes

Wordfence, visto el 29 de diciembre de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.4 incluida

Arreglado en

2.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.5 o una más nueva.

ID oficial

CVE-2008-0191

Título del informe

WordPress Core < 2.5 - Full Path Disclosure

Primer aviso

16 de diciembre de 2007

Fuentes

Wordfence, visto el 16 de diciembre de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.3 incluida

Arreglado en

2.3.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.3.1 o una más nueva.

ID oficial

CVE-2007-5710

Título del informe

WordPress Core <= 2.3 - Cross-Site Scripting

Primer aviso

26 de octubre de 2007

Fuentes

Wordfence, visto el 26 de octubre de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.3 incluida

Arreglado en

2.0.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.4 o una más nueva.

ID oficial

CVE-2007-5106

Título del informe

WordPress Core < 2.0.4 - Cross-Site Scripting

Primer aviso

21 de septiembre de 2007

Fuentes

Wordfence, visto el 21 de septiembre de 2007

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.3.1 incluida

Arreglado en

2.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.3.2 o una más nueva.

ID oficial

CVE-2007-6318

Título del informe

WordPress Core < 2.3.2 - SQL Injection

Primer aviso

8 de septiembre de 2007

Fuentes

Wordfence, visto el 8 de septiembre de 2007

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 1.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.3.1 incluida

Arreglado en

1.3.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.3.2 o una más nueva.

ID oficial

CVE-2008-5695

Título del informe

WordPress Core < 2.3.3 & WordPress MU < 1.3.2 - Remote Code Execution

Primer aviso

8 de septiembre de 2007

Fuentes

Wordfence, visto el 8 de septiembre de 2007

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 2.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.3.2 incluida

Arreglado en

2.3.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.3.3 o una más nueva.

ID oficial

CVE-2008-5695

Título del informe

WordPress Core < 2.3.3 & WordPress MU < 1.3.2 - Remote Code Execution

Primer aviso

8 de septiembre de 2007

Fuentes

Wordfence, visto el 8 de septiembre de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.3.2 incluida

Arreglado en

2.3.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.3.3 o una más nueva.

ID oficial

CVE-2008-0664

Título del informe

WordPress Core < 2.3.3 - Improper Authorization Checks

Primer aviso

8 de septiembre de 2007

Fuentes

Wordfence, visto el 8 de septiembre de 2007

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 1.2.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 1.2.5

Arreglado en

1.2.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.2.5 o una más nueva.

ID oficial

CVE-2007-4894

Título del informe

WordPress Core < 2.2.3 & WordPress MU < 1.2.5a - SQL Injection

Primer aviso

8 de septiembre de 2007

Fuentes

Wordfence, visto el 8 de septiembre de 2007

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 2.2.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.2.3

Arreglado en

2.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.3 o una más nueva.

ID oficial

CVE-2007-4894

Título del informe

WordPress Core < 2.2.3 & WordPress MU < 1.2.5a - SQL Injection

Primer aviso

8 de septiembre de 2007

Fuentes

Wordfence, visto el 8 de septiembre de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.2.2 incluida

Arreglado en

2.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.3 o una más nueva.

ID oficial

CVE-2008-2146

Título del informe

WordPress Core < 2.2.3 - Restriction Bypass

Primer aviso

8 de septiembre de 2007

Fuentes

Wordfence, visto el 8 de septiembre de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.0 incluida

Arreglado en

1.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.1.1 o una más nueva.

ID oficial

CVE-2007-4544

Título del informe

WordPress MU <= 1.0 - Cross-Site Scripting

Primer aviso

22 de agosto de 2007

Fuentes

Wordfence, visto el 22 de agosto de 2007

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (hasta la 2.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.2.1 incluida

Arreglado en

2.2.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.2 o una más nueva.

ID oficial

CVE-2007-3639

Título del informe

WordPress Core < 2.2.2 - Open Redirect

Primer aviso

8 de agosto de 2007

Fuentes

Wordfence, visto el 8 de agosto de 2007

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 1.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.2.3 incluida

Arreglado en

1.2.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.2.4 o una más nueva.

ID oficial

CVE-2007-3544

Título del informe

WordPress Core <= 2.2.1 - Arbitrary File Upload

Primer aviso

5 de agosto de 2007

Fuentes

Wordfence, visto el 5 de agosto de 2007

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 2.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.2.1 incluida

Arreglado en

2.2.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.2 o una más nueva.

ID oficial

CVE-2007-3544

Título del informe

WordPress Core <= 2.2.1 - Arbitrary File Upload

Primer aviso

5 de agosto de 2007

Fuentes

Wordfence, visto el 5 de agosto de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.2.5a)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 1.2.5a

Arreglado en

1.2.5a

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.2.5a o una más nueva.

ID oficial

CVE-2007-4893

Título del informe

WordPress Core <= 2.2.2 - Cross-Site Scripting

Primer aviso

5 de agosto de 2007

Fuentes

Wordfence, visto el 5 de agosto de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.2.2 incluida

Arreglado en

2.2.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.3 o una más nueva.

ID oficial

CVE-2007-4893

Título del informe

WordPress Core <= 2.2.2 - Cross-Site Scripting

Primer aviso

5 de agosto de 2007

Fuentes

Wordfence, visto el 5 de agosto de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.10 incluida; de la 2.2 a la 2.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.10 incluida
De la 2.2 a la 2.2.1 incluida

Arreglado en

2.0.11, 2.2.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.2 o una más nueva.

ID oficial

CVE-2007-4139

Título del informe

WordPress Core <= 2.2.1 - Cross-Site Scripting

Primer aviso

5 de agosto de 2007

Fuentes

Wordfence, visto el 5 de agosto de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.2.1 incluida

Arreglado en

2.2.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.2 o una más nueva.

ID oficial

CVE-2007-4153

Título del informe

WordPress Core <= 2.2.1 - Authenticated (Admin+) Cross-Site Scripting

Primer aviso

5 de agosto de 2007

Fuentes

Wordfence, visto el 5 de agosto de 2007

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.2 incluida

Arreglado en

2.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.1 o una más nueva.

ID oficial

CVE-2007-3543

Título del informe

WordPress Core <= 2.2 - Arbitrary File Upload

Primer aviso

5 de agosto de 2007

Fuentes

Wordfence, visto el 5 de agosto de 2007

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.0.10 incluida; de la 2.2 a la 2.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.10 incluida
De la 2.2 a la 2.2.1 incluida

Arreglado en

2.0.11, 2.2.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.2 o una más nueva.

ID oficial

CVE-2007-4154

Título del informe

WordPress Core <= 2.2.1 - SQL Injection

Primer aviso

5 de agosto de 2007

Fuentes

Wordfence, visto el 5 de agosto de 2007

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.2 incluida

Arreglado en

2.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.1 o una más nueva.

ID oficial

CVE-2007-3140

Título del informe

WordPress Core <= 2.2 - SQL Injection

Primer aviso

21 de junio de 2007

Fuentes

Wordfence, visto el 21 de junio de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.2 incluida

Arreglado en

2.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.1 o una más nueva.

ID oficial

CVE-2007-2627

Título del informe

WordPress Core <= 2.2 - Cross-Site Scripting

Primer aviso

21 de junio de 2007

Fuentes

Wordfence, visto el 21 de junio de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.1.2 incluida

Arreglado en

2.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1.3 o una más nueva.

ID oficial

CVE-2007-1893

Título del informe

WordPress Core < 2.1.3 - Authorization Bypass

Primer aviso

3 de abril de 2007

Fuentes

Wordfence, visto el 3 de abril de 2007

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 2.1.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.1.3

Arreglado en

2.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1.3 o una más nueva.

ID oficial

CVE-2007-1897

Título del informe

WordPress Core < 2.1.3 - SQL Injection

Primer aviso

3 de abril de 2007

Fuentes

Wordfence, visto el 3 de abril de 2007

Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino (anteriores a la 2.0.10)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.0.10

Arreglado en

2.0.10

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.10 o una más nueva.

ID oficial

CVE-2007-1599

Título del informe

WordPress Core < 2.0.10 - Open Redirect

Primer aviso

3 de abril de 2007

Fuentes

Wordfence, visto el 3 de abril de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.9 incluida; de la 2.1 a la 2.1.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.9 incluida
De la 2.1 a la 2.1.1 incluida

Arreglado en

2.0.10, 2.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1.2 o una más nueva.

ID oficial

CVE-2007-1622

Título del informe

WordPress Core <= 2.1.2 - Cross-Site Scripting

Primer aviso

3 de abril de 2007

Fuentes

Wordfence, visto el 3 de abril de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.9 incluida; de la 2.1 a la 2.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.9 incluida
De la 2.1 a la 2.1.2 incluida

Arreglado en

2.0.10, 2.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1.3 o una más nueva.

ID oficial

CVE-2007-1894

Título del informe

WordPress Core <= 2.1.2 - Cross-Site Scripting

Primer aviso

3 de abril de 2007

Fuentes

Wordfence, visto el 3 de abril de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.9 incluida

Arreglado en

2.0.10

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.10 o una más nueva.

ID oficial

CVE-2008-0192

Título del informe

WordPress Core <= 2.0.9 - Cross-Site Scripting

Primer aviso

3 de abril de 2007

Fuentes

Wordfence, visto el 3 de abril de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 2.2.1 a la 2.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 2.2.1 a la 2.2.1 incluida

Arreglado en

2.2.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.2.2 o una más nueva.

ID oficial

CVE-2007-1277

Título del informe

WordPress Core 2.2.1 - Backdoor

Primer aviso

3 de marzo de 2007

Fuentes

Wordfence, visto el 3 de marzo de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 2.1.1 a la 2.1.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 2.1.1 a la 2.1.1 incluida

Arreglado en

2.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1.2 o una más nueva.

Título del informe

WordPress Core 2.1.1 - Supply Chain Compromise

Primer aviso

2 de marzo de 2007

Fuentes

Wordfence, visto el 2 de marzo de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.1.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.1.1 incluida

Arreglado en

2.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1.2 o una más nueva.

ID oficial

CVE-2007-1230

Título del informe

WordPress Core <= 2.1.1 - Cross-Site Scripting

Primer aviso

2 de marzo de 2007

Fuentes

Wordfence, visto el 2 de marzo de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.1.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.1.1 incluida

Arreglado en

2.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1.2 o una más nueva.

ID oficial

CVE-2007-1244

Título del informe

WordPress Core <= 2.1.1 - Cross-Site Scripting

Primer aviso

2 de marzo de 2007

Fuentes

Wordfence, visto el 2 de marzo de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.0.9; de la 2.1 a la 2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.0.9
De la 2.1 a la 2.1 incluida

Arreglado en

2.0.9, 2.1.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1.1 o una más nueva.

ID oficial

CVE-2007-1049

Título del informe

WordPress Core < 2.09 - Cross-Site Scripting

Primer aviso

21 de febrero de 2007

Fuentes

Wordfence, visto el 21 de febrero de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 3.0.4 incluida

Arreglado en

3.0.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 3.0.5 o una más nueva.

ID oficial

CVE-2011-0700

Título del informe

WordPress Core <= 3.0.4 - Cross-Site Scripting

Primer aviso

11 de febrero de 2007

Fuentes

Wordfence, visto el 11 de febrero de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.1

Arreglado en

2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1 o una más nueva.

ID oficial

CVE-2007-0541

Título del informe

WordPress Core < 2.1 - Directory Traversal

Primer aviso

24 de enero de 2007

Fuentes

Wordfence, visto el 24 de enero de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.11 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.11 incluida

Arreglado en

2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1 o una más nueva.

ID oficial

CVE-2008-0195

Título del informe

WordPress Core < 2.1 - Full Path Disclosure

Primer aviso

22 de enero de 2007

Fuentes

Wordfence, visto el 22 de enero de 2007

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (anteriores a la 2.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.1

Arreglado en

2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.1 o una más nueva.

ID oficial

CVE-2007-0539

Título del informe

WordPress Core < 2.1 - Denial of Service

Primer aviso

22 de enero de 2007

Fuentes

Wordfence, visto el 22 de enero de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.6 incluida

Arreglado en

2.0.7

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.7 o una más nueva.

ID oficial

CVE-2007-0262

Título del informe

WordPress Core < 2.0.7 - Full Path Disclosure

Primer aviso

15 de enero de 2007

Fuentes

Wordfence, visto el 15 de enero de 2007

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.0.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.6 incluida

Arreglado en

2.0.7

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.7 o una más nueva.

ID oficial

CVE-2007-0233

Título del informe

WordPress Core < 2.0.7 - SQL Injection

Primer aviso

15 de enero de 2007

Fuentes

Wordfence, visto el 15 de enero de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.5 incluida

Arreglado en

2.0.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.6 o una más nueva.

ID oficial

CVE-2007-0109

Título del informe

WordPress < 2.0.6 - Username Enumeration via Error Messages

Primer aviso

5 de enero de 2007

Fuentes

Wordfence, visto el 5 de enero de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.5 incluida

Arreglado en

2.0.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.6 o una más nueva.

ID oficial

CVE-2007-0106

Título del informe

WordPress Core <= 2.0.5 - Cross-Site Request Forgery to Cross-Site Scripting

Primer aviso

5 de enero de 2007

Fuentes

Wordfence, visto el 5 de enero de 2007

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.5 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.5 incluida

Arreglado en

2.0.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.6 o una más nueva.

ID oficial

CVE-2006-6808

Título del informe

WordPress Core <= 2.0.5 - Cross-Site Scripting

Primer aviso

5 de enero de 2007

Fuentes

Wordfence, visto el 5 de enero de 2007

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.0.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.5 incluida

Arreglado en

2.0.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.6 o una más nueva.

ID oficial

CVE-2007-0107

Título del informe

WordPress Core <= 2.0.5 - SQL Injection

Primer aviso

5 de enero de 2007

Fuentes

Wordfence, visto el 5 de enero de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (de la 2.0.2 a la 2.0.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

De la 2.0.2 a la 2.0.5 incluida

Arreglado en

2.0.6

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.6 o una más nueva.

ID oficial

CVE-2006-4743

Título del informe

WordPress Core 2.0.2 - 2.0.5 - Sensitive Information Disclosure

Primer aviso

5 de enero de 2007

Fuentes

Wordfence, visto el 5 de enero de 2007

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.4 incluida

Arreglado en

2.0.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.5 o una más nueva.

ID oficial

CVE-2006-5705

Título del informe

WordPress Core <= 2.0.4 - Directory Traversal

Primer aviso

27 de octubre de 2006

Fuentes

Wordfence, visto el 27 de octubre de 2006

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (hasta la 2.0.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.4 incluida

Arreglado en

2.0.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.5 o una más nueva.

ID oficial

CVE-2006-6017

Título del informe

WordPress Core <= 2.0.4 - Denial of Service

Primer aviso

27 de octubre de 2006

Fuentes

Wordfence, visto el 27 de octubre de 2006

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.4 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.4 incluida

Arreglado en

2.0.5

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.5 o una más nueva.

ID oficial

CVE-2006-6016

Título del informe

WordPress Core < 2.0.5 - User Metadata Information Disclosure

Primer aviso

18 de septiembre de 2006

Fuentes

Wordfence, visto el 18 de septiembre de 2006

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 1.5.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 1.5.2

Arreglado en

1.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.2 o una más nueva.

ID oficial

CVE-2005-4463

Título del informe

WordPress Core < 1.5.2 - Full Path Disclosure

Primer aviso

14 de agosto de 2006

Fuentes

Wordfence, visto el 14 de agosto de 2006

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.3 incluida

Arreglado en

2.0.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.4 o una más nueva.

ID oficial

CVE-2006-3390

Título del informe

WordPress Core < 2.0.4 - Full Path Disclosure

Primer aviso

29 de julio de 2006

Fuentes

Wordfence, visto el 29 de julio de 2006

Esta semana

Alguien podría hacer que tu sitio vaya lento o se caiga (hasta la 2.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.3 incluida

Arreglado en

2.0.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.4 o una más nueva.

ID oficial

CVE-2008-0194

Título del informe

WordPress Core <= 2.0.3 - Denial of Service

Primer aviso

29 de julio de 2006

Fuentes

Wordfence, visto el 29 de julio de 2006

Esta semana

Alguien podría tomar el control de tu sitio como administrador (anteriores a la 2.0.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.0.4

Arreglado en

2.0.4

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.4 o una más nueva.

ID oficial

CVE-2006-4028

Título del informe

WordPress Core < 2.0.4 - Privilege Escalation

Primer aviso

9 de julio de 2006

Fuentes

Wordfence, visto el 9 de julio de 2006

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.2 incluida

Arreglado en

2.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.3 o una más nueva.

ID oficial

CVE-2006-2702

Título del informe

WordPress Core < 2.0.3 - IP Address Spoofing

Primer aviso

1 de junio de 2006

Fuentes

Wordfence, visto el 1 de junio de 2006

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 2.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.2 incluida

Arreglado en

2.0.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.3 o una más nueva.

ID oficial

CVE-2006-2667

Título del informe

WordPress Core < 2.0.3 - Remote Code Execution

Primer aviso

1 de junio de 2006

Fuentes

Wordfence, visto el 1 de junio de 2006

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.1 incluida

Arreglado en

2.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.2 o una más nueva.

ID oficial

CVE-2006-0986

Título del informe

WordPress Core < 2.0.2 - Sensitive Information Disclosure

Primer aviso

10 de marzo de 2006

Fuentes

Wordfence, visto el 10 de marzo de 2006

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.0.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.0.2

Arreglado en

2.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.2 o una más nueva.

ID oficial

CVE-2007-5105

Título del informe

WordPress Core < 2.0.2 - Cross-Site Scripting

Primer aviso

10 de marzo de 2006

Fuentes

Wordfence, visto el 10 de marzo de 2006

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.0.2) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 2.0.2

Arreglado en

2.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.2 o una más nueva.

ID oficial

CVE-2006-1263

Título del informe

WordPress Core < 2.0.2 - Reflected Cross-Site Scripting

Primer aviso

10 de marzo de 2006

Fuentes

Wordfence, visto el 10 de marzo de 2006

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0.1 incluida

Arreglado en

2.0.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.2 o una más nueva.

ID oficial

CVE-2006-0985

Título del informe

WordPress Core <= 2.0.1 - Cross-Site Scripting

Primer aviso

10 de marzo de 2006

Fuentes

Wordfence, visto el 10 de marzo de 2006

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 2.0 incluida

Arreglado en

2.0.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0.1 o una más nueva.

ID oficial

CVE-2006-1796

Título del informe

WordPress Core < 2.0.1 - Cross-Site Scripting

Primer aviso

31 de enero de 2006

Fuentes

Wordfence, visto el 31 de enero de 2006

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.5.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.5.2 incluida

Arreglado en

2.0

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 2.0 o una más nueva.

ID oficial

CVE-2006-1012

Título del informe

WordPress Core <= 1.5.2 - SQL Injection

Primer aviso

31 de diciembre de 2005

Fuentes

Wordfence, visto el 31 de diciembre de 2005

Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 1.5.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.5.1.3 incluida

Arreglado en

1.5.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.2 o una más nueva.

ID oficial

CVE-2005-2612

Título del informe

WordPress Core < 1.5.2 - Remote Code Execution

Primer aviso

9 de agosto de 2005

Fuentes

Wordfence, visto el 9 de agosto de 2005

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 1.5.1.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 1.5.1.3

Arreglado en

1.5.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.1.3 o una más nueva.

ID oficial

CVE-2005-2108

Título del informe

WordPress Core < 1.5.1.3 - SQL Injection

Primer aviso

29 de junio de 2005

Fuentes

Wordfence, visto el 29 de junio de 2005

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.5.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.5.1.2 incluida

Arreglado en

1.5.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.1.3 o una más nueva.

ID oficial

CVE-2005-2107

Título del informe

WordPress Core <= 1.5.1.2 - Cross-Site Scripting

Primer aviso

29 de junio de 2005

Fuentes

Wordfence, visto el 29 de junio de 2005

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.5.1.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.5.1.2 incluida

Arreglado en

1.5.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.1.3 o una más nueva.

ID oficial

CVE-2005-2110

Título del informe

WordPress Core < 1.5.1.3 - Sensitive Information Disclosure

Primer aviso

29 de junio de 2005

Fuentes

Wordfence, visto el 29 de junio de 2005

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.5.1.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.5.1.2 incluida

Arreglado en

1.5.1.3

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.1.3 o una más nueva.

ID oficial

CVE-2005-2109

Título del informe

WordPress Core < 1.5.1.3 - Arbitrary Email Content Change

Primer aviso

29 de junio de 2005

Fuentes

Wordfence, visto el 29 de junio de 2005

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.5.1 incluida

Arreglado en

1.5.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.1.2 o una más nueva.

ID oficial

CVE-2005-1102

Título del informe

WordPress Core <= 1.5 - Stored Cross-Site Scripting

Primer aviso

27 de junio de 2005

Fuentes

Wordfence, visto el 27 de junio de 2005

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 1.5.1.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 1.5.1.1 incluida

Arreglado en

1.5.1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.1.2 o una más nueva.

ID oficial

CVE-2005-1810

Título del informe

WordPress Core < 1.5.1.2 - SQL Injection

Primer aviso

27 de mayo de 2005

Fuentes

Wordfence, visto el 27 de mayo de 2005

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 1.5.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 1.5.1

Arreglado en

1.5.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.1 o una más nueva.

ID oficial

CVE-2005-1688

Título del informe

WordPress Core < 1.5.1 - Full Path Disclosure

Primer aviso

9 de mayo de 2005

Fuentes

Wordfence, visto el 9 de mayo de 2005

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 1.5.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 1.5.1

Arreglado en

1.5.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.5.1 o una más nueva.

ID oficial

CVE-2005-1687

Título del informe

WordPress Core < 1.5.1 - SQL Injection

Primer aviso

9 de mayo de 2005

Fuentes

Wordfence, visto el 9 de mayo de 2005

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 1.2

Arreglado en

1.2

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.2 o una más nueva.

ID oficial

CVE-2004-1559

Título del informe

WordPress Core < 1.2.1 - Cross-Site Scripting

Primer aviso

6 de octubre de 2004

Fuentes

Wordfence, visto el 6 de octubre de 2004

Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 1.2.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 1.2.1

Arreglado en

1.2.1

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 1.2.1 o una más nueva.

ID oficial

CVE-2004-1584

Título del informe

WordPress Core <= 1.2 - HTTP Response Splitting

Primer aviso

6 de octubre de 2004

Fuentes

Wordfence, visto el 6 de octubre de 2004

Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 0.72)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Anteriores a la 0.72

Arreglado en

0.72

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 0.72 o una más nueva.

ID oficial

CVE-2003-1598

Título del informe

WordPress Core < 0.72 - SQL Injection

Primer aviso

11 de octubre de 2003

Fuentes

Wordfence, visto el 11 de octubre de 2003

Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 0.70 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas

Hasta la 0.70 incluida

Arreglado en

0.71

Qué hacer

Si tu sitio tiene una versión afectada, actualiza WordPress a la versión 0.71 o una más nueva.

ID oficial

CVE-2003-1599

Título del informe

WordPress Core <= 0.70 - Remote File Inclusion

Primer aviso

9 de junio de 2003

Fuentes

Wordfence, visto el 9 de junio de 2003

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)