Problemas de seguridad de WordPress en la semana 39 de 2026
Problemas de seguridad nuevos en plugins, temas y el propio WordPress, avisados por primera vez del 21 de septiembre al 27 de septiembre de 2026, en palabras simples.
Actualizado
En resumen
Esa semana: 319 problemas nuevos en 222 plugins y temas; 1 ya se está usando en ataques.
Basado en informes públicos. Revisa el registro de cambios de cada plugin o tema. Watchfox AI puede equivocarse.
Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)
Arréglalo hoy
WordPress el propio WordPress
- Hoy Un desconocido podría leer o borrar archivos privados de tu servidor. Arreglado en la versión 7.1.2.
Otros problemas nuevos
Elementor Website Builder plugin
- Esta semana Alguien podría tomar el control de tu sitio como administrador. Arreglado en la versión 4.3.2.
WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More plugin
- Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.0.2.1.
- Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 2.0.2.1.
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 2.0.2.
UpdraftPlus: WP Backup & Migration Plugin plugin
- Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio. Arreglado en la versión 2.26.8.26.
ElementsKit Elementor Addons plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.0.6.
File Manager plugin
- Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 8.0.5.
- Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 8.0.5.
Safe SVG plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.5.1.
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio. Arreglado en la versión 2.5.1.
All-In-One Security plugin
- Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio. Arreglado en la versión 5.4.9.
Spectra Legacy – Gutenberg Blocks plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría ver información privada que no debería ver. Arreglado en la versión 2.20.1.
Translate WordPress with GTranslate plugin
- Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 5.0.1.
The Events Calendar plugin
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 6.17.5.
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 6.17.5.
- Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 6.17.5.
Premium Addons for Elementor plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.11.106.
Forminator Forms plugin
- Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.57.2.1.
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 1.57.2.1.
- Esta semana Un desconocido podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 1.57.2.1.
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 1.57.2.1.
WP Statistics plugin
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 14.16.14.
Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder plugin
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.15.4.
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.15.4.
- Esta semana Un desconocido podría en algunas configuraciones, tomar el control de tu sitio. Arreglado en la versión 3.15.4.
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.15.4.
Kirki – Freeform Page Builder, Website Builder & Customizer plugin
- Esta semana Un desconocido podría hacer que tu servidor visite otras direcciones en su nombre. Arreglado en la versión 6.2.1.
PixelYourSite – Your smart PIXEL (TAG) & API Manager plugin
- Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 11.4.2.
TranslatePress – Translate Multilingual sites with AI Translation plugin
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.3.6.
Template Kit – Import plugin
- Esta semana Alguien con una cuenta de editor en tu sitio podría leer o borrar archivos privados de tu servidor. Arreglado en la versión 1.0.17.
HappyAddons for Elementor plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.50.0.
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery plugin
- Esta semana Un desconocido podría leer o borrar archivos privados de tu servidor. Arreglado en la versión 4.5.1.
Blocksy Companion plugin
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 2.1.56.
CMB2 plugin
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 2.13.0.
ShortPixel Image Optimizer plugin
- Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría en algunas configuraciones, tomar el control de tu sitio. Arreglado en la versión 6.5.6.
Ad Inserter – Ad Manager & AdSense Ads plugin
- Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.8.19.
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.8.19.
Y 197 productos más con problemas nuevos. Busca el tuyo en la lista completa. Todos los plugins y temas
Qué hacer
- Revisa si tu sitio usa alguno de los plugins o temas de esta página.
- Si es así, actualízalos a la versión corregida o una más nueva. Empieza por los marcados como Hoy.
- Si aún no hay versión corregida, piensa en desactivar el plugin o cambiarlo por otro hasta que salga un arreglo.
- ¿No sabes qué versiones tienes? Watchfox AI las revisa todos los días y te escribe solo cuando hay algo que arreglar.
Semanas anteriores
- Semana 43 de 2026 (19 de octubre al 25 de octubre de 2026)
- Semana 42 de 2026 (12 de octubre al 18 de octubre de 2026)
- Semana 41 de 2026 (5 de octubre al 11 de octubre de 2026)
- Semana 40 de 2026 (28 de septiembre al 4 de octubre de 2026)
- Semana 38 de 2026 (14 de septiembre al 20 de septiembre de 2026)
- Semana 37 de 2026 (7 de septiembre al 13 de septiembre de 2026)
Recibe un correo cuando tu sitio esté afectado.
Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.
Instalar Watchfox AI (gratis)