Problemas de seguridad de WordPress en la semana 41 de 2026
Problemas de seguridad nuevos en plugins, temas y el propio WordPress, avisados por primera vez del 5 de octubre al 11 de octubre de 2026, en palabras simples.
Actualizado
En resumen
Esa semana: 656 problemas nuevos en 507 plugins y temas; que sepamos, ninguno se está usando en ataques.
Basado en informes públicos. Revisa el registro de cambios de cada plugin o tema. Watchfox AI puede equivocarse.
Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)
Otros problemas nuevos
WordPress el propio WordPress
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.3.
- Esta semana Un desconocido podría ver información privada que no debería ver. Arreglado en la versión 7.1.3.
- Esta semana Alguien con una cuenta de autor en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio. Arreglado en la versión 7.1.3.
- Esta semana Alguien con una cuenta de autor en tu sitio podría usarlo para dañar tu sitio. Arreglado en la versión 7.1.3.
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría hacer que tu sitio vaya lento o se caiga. Arreglado en la versión 7.1.3.
- Esta semana Alguien podría usarlo para dañar tu sitio. Arreglado en la versión 7.1.3.
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.1.3.
WooCommerce plugin
- Esta semana Alguien con una cuenta de gestor de tienda en tu sitio podría tomar el control de tu sitio como administrador. Arreglado en la versión 11.2.0.
WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More plugin
- Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.0.2.2.
Rank Math SEO plugin
- Esta semana Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio. Arreglado en la versión 1.0.280.
- Esta semana Alguien que ya tiene una cuenta de administrador podría ejecutar su propio código en tu sitio y tomar el control. Arreglado en la versión 1.0.280.
- Esta semana Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 1.0.280.
Jetpack – AI Agents & MCP, Security, Backup & Analytics plugin
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 16.3.
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 16.3.
Code Snippets plugin
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 3.10.0.
- Esta semana Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio. Arreglado en la versión 3.10.0.
Starter Templates plugin
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 4.7.8.
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.7.8.
Redux Framework plugin
- Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría tomar el control de tu sitio como administrador. Arreglado en la versión 4.5.13.
Polylang plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio. Arreglado en la versión 3.8.8.
W3 Total Cache plugin
- Esta semana Alguien con una cuenta de autor en tu sitio podría leer o borrar archivos privados de tu servidor. Arreglado en la versión 2.10.6.
Fluent Forms plugin
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 6.2.6.
- Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 6.2.15.
MainWP Child plugin
- Esta semana Un desconocido podría en algunas configuraciones, tomar el control de tu sitio. Arreglado en la versión 6.2.2.
Premium Addons for Elementor plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.11.110.
TutorStarter tema
- Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 4.0.4.
Forminator Forms plugin
- Esta semana Un desconocido podría tomar el control de tu sitio como administrador. Arreglado en la versión 1.58.0.
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 1.58.0.
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 1.58.0.
- Esta semana Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo. Arreglado en la versión 1.58.0.
Kadence Blocks plugin
- Esta semana Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.7.12.1.
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.7.12.1.
SpeedyCache – Cache, Optimization, Performance plugin
- Esta semana Un desconocido podría ver información privada que no debería ver. Arreglado en la versión 1.4.3.
Kirki – Freeform Page Builder, Website Builder & Customizer plugin
- Esta semana Alguien con una cuenta de editor en tu sitio podría hacer que tu servidor visite otras direcciones en su nombre. Arreglado en la versión 6.3.2.
- Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio. Arreglado en la versión 6.3.2.
- Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 6.3.2.
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 6.3.2.
BackWPup – WordPress Backup & Restore Plugin plugin
- Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 5.7.7.
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 5.7.7.
- Esta semana Alguien que ya tiene una cuenta de administrador podría leer o borrar archivos privados de tu servidor. Arreglado en la versión 5.7.7.
SiteOrigin Widgets Bundle plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor. Arreglado en la versión 1.75.0.
HappyAddons for Elementor plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.50.1.
Post SMTP plugin
- Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.0.2.
Blocksy Companion plugin
- Esta semana Un desconocido podría tomar el control de tu sitio como administrador. Arreglado en la versión 2.1.59.
Unlimited Elements for Elementor plugin
- Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 2.0.23.
ShortPixel Image Optimizer plugin
- Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 6.6.0.
Y 482 productos más con problemas nuevos. Busca el tuyo en la lista completa. Todos los plugins y temas
Qué hacer
- Revisa si tu sitio usa alguno de los plugins o temas de esta página.
- Si es así, actualízalos a la versión corregida o una más nueva. Empieza por los marcados como Hoy.
- Si aún no hay versión corregida, piensa en desactivar el plugin o cambiarlo por otro hasta que salga un arreglo.
- ¿No sabes qué versiones tienes? Watchfox AI las revisa todos los días y te escribe solo cuando hay algo que arreglar.
Semanas anteriores
- Semana 43 de 2026 (19 de octubre al 25 de octubre de 2026)
- Semana 42 de 2026 (12 de octubre al 18 de octubre de 2026)
- Semana 40 de 2026 (28 de septiembre al 4 de octubre de 2026)
- Semana 39 de 2026 (21 de septiembre al 27 de septiembre de 2026)
- Semana 38 de 2026 (14 de septiembre al 20 de septiembre de 2026)
- Semana 37 de 2026 (7 de septiembre al 13 de septiembre de 2026)
Recibe un correo cuando tu sitio esté afectado.
Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.
Instalar Watchfox AI (gratis)