Problemas de seguridad de WordPress esta semana

Problemas de seguridad nuevos en plugins, temas y el propio WordPress, avisados por primera vez del 26 de octubre al 1 de noviembre de 2026, en palabras simples.

Actualizado 30 de octubre de 2026

En resumen

Esta semana: 310 problemas nuevos en 208 plugins y temas; que sepamos, ninguno se está usando en ataques.

Basado en informes públicos. Revisa el registro de cambios de cada plugin o tema. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Otros problemas nuevos

WordPress el propio WordPress

Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Un desconocido podría ver información privada que no debería ver. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría hacer que tu sitio vaya lento o se caiga. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de editor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien podría usarlo para dañar tu sitio. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.4.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio. Arreglado en la versión 7.1.4.
Esta semana Alguien podría usarlo para dañar tu sitio. Arreglado en la versión 7.1.4.
Esta semana Un desconocido podría ejecutar su propio código en tu sitio y tomar el control. Arreglado en la versión 7.1.4.
Esta semana Alguien podría usarlo para dañar tu sitio. Arreglado en la versión 7.1.4.

LiteSpeed Cache plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.9.2.
Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.9.2.

Rank Math SEO plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría ejecutar su propio código en tu sitio y tomar el control. Arreglado en la versión 1.0.277.

All in One SEO plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 5.0.4.

Essential Addons for Elementor plugin

Esta semana Un desconocido podría tomar el control de tu sitio como administrador. Arreglado en la versión 6.8.8.
Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 6.8.7.

Spectra Legacy – Gutenberg Blocks plugin

Esta semana Un desconocido podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 2.20.5.

Newsmatic tema

Esta semana Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio. Arreglado en la versión 1.5.1.

Redux Framework plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.5.16.
Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 4.5.16.

W3 Total Cache plugin

Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.11.0.
Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.11.0.

Enable Media Replace plugin

Esta semana Alguien con una cuenta de autor en tu sitio podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 4.2.3.

Forminator Forms plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.58.0.
Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.55.1.

Kadence Blocks plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.8.0.2.

Royal Addons for Elementor plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 1.7.1070.
Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 1.7.1070.
Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.7.1070.
Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 1.7.1070.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 1.7.1070.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 1.7.1070.
Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.7.1070.
Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.7.1070.

Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio. Arreglado en la versión 3.15.6.
Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.15.6.
Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.15.6.
Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 3.15.6.

GoSMTP – SMTP for WordPress plugin

Esta semana Alguien podría tomar el control de tu sitio como administrador. Arreglado en la versión 1.2.5.

MailPoet – Newsletters, Email Marketing, and Automation plugin

Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 5.14.2.

Meta Box plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 5.15.3.

Kirki – Freeform Page Builder, Website Builder & Customizer plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría tomar el control de tu sitio como administrador. Arreglado en la versión 6.3.0.

Page Builder by SiteOrigin plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.38.0.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio. Arreglado en la versión 2.38.0.

Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin

Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.5.5.
Esta semana Alguien podría ejecutar su propio código en tu sitio y tomar el control. Arreglado en la versión 4.5.0.
Esta semana Alguien podría leer o borrar archivos privados de tu servidor. Arreglado en la versión 4.5.0.

PDF Invoices & Packing Slips for WooCommerce plugin

Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 5.16.5.
Esta semana Un desconocido podría ver información privada que no debería ver. Arreglado en la versión 5.16.6.

SEOPress – AI SEO Plugin & On-site SEO plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 10.4.

WP Activity Log plugin

Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 5.6.2.

Formidable Forms plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio. Arreglado en la versión 7.0.

Password Protected plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.8.5.

Y 183 productos más con problemas nuevos. Busca el tuyo en la lista completa. Todos los plugins y temas

Qué hacer

Revisa si tu sitio usa alguno de los plugins o temas de esta página.
Si es así, actualízalos a la versión corregida o una más nueva. Empieza por los marcados como Hoy.
Si aún no hay versión corregida, piensa en desactivar el plugin o cambiarlo por otro hasta que salga un arreglo.
¿No sabes qué versiones tienes? Watchfox AI las revisa todos los días y te escribe solo cuando hay algo que arreglar.

Semanas anteriores

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)