Problemas de seguridad de WordPress en la semana 42 de 2026

Problemas de seguridad nuevos en plugins, temas y el propio WordPress, avisados por primera vez del 12 de octubre al 18 de octubre de 2026, en palabras simples.

Actualizado 17 de octubre de 2026

En resumen

Esa semana: 499 problemas nuevos en 351 plugins y temas; que sepamos, ninguno se está usando en ataques.

Basado en informes públicos. Revisa el registro de cambios de cada plugin o tema. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Otros problemas nuevos

Elementor Website Builder plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría ver información privada que no debería ver. Arreglado en la versión 4.2.4.

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 2.0.2.2.

Rank Math SEO plugin

Esta semana Un desconocido podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 1.0.280.

WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 2.4.0.

Essential Addons for Elementor plugin

Esta semana Alguien con una cuenta de autor en tu sitio podría tomar el control de tu sitio como administrador. Arreglado en la versión 6.8.6.

Complianz GDPR/CCPA Cookie Consent Banner plugin

Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 7.5.6.

Smush – Image Optimization, Compression, Lazy Load, WebP & CDN plugin

Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 4.3.4.

Polylang plugin

Esta semana Alguien con una cuenta de editor en tu sitio podría en algunas configuraciones, tomar el control de tu sitio. Arreglado en la versión 3.8.10.

Click to Chat – HoliThemes plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 4.45.

The Events Calendar plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 6.18.2.

Premium Addons for Elementor plugin

Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 4.11.111.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.11.111.
Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.11.111.

Forminator Forms plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.58.2.
Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.58.2.
Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 1.58.1.

Backuply – Backup, Restore, Migrate and Clone plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría tomar el control de tu sitio como administrador. Arreglado en la versión 1.5.9.

Database Addon for Contact Form 7 plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.4.2.

SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.12.8.

Broken Link Checker plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 2.4.15.
Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 2.4.15.

Kirki – Freeform Page Builder, Website Builder & Customizer plugin

Esta semana Un desconocido podría ver información privada que no debería ver. Arreglado en la versión 6.4.0.
Esta semana Alguien que ya tiene una cuenta de administrador podría en algunas configuraciones, tomar el control de tu sitio. Arreglado en la versión 6.4.0.
Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 6.2.1.

Ocean Extra plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 2.6.1.

TranslatePress – Translate Multilingual sites with AI Translation plugin

Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.3.8.

WP Mail Logging plugin

Esta semana Alguien que ya tiene una cuenta de administrador podría ver información privada que no debería ver. Arreglado en la versión 1.17.1.

Jeg Kit for Elementor plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría ver información privada que no debería ver. Arreglado en la versión 3.2.20.

Otter Blocks plugin

Esta semana Un desconocido podría enviar a tus visitantes desde tu sitio a un sitio dañino. Arreglado en la versión 3.2.3.

Cart Abandonment Recovery for WooCommerce – Recover Lost Sales with Automated Emails plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 2.1.4.

Ad Inserter – Ad Manager & AdSense Ads plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.8.19.
Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio. Arreglado en la versión 2.8.19.

WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice) plugin

Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 1.2.0.

Y 326 productos más con problemas nuevos. Busca el tuyo en la lista completa. Todos los plugins y temas

Qué hacer

Revisa si tu sitio usa alguno de los plugins o temas de esta página.
Si es así, actualízalos a la versión corregida o una más nueva. Empieza por los marcados como Hoy.
Si aún no hay versión corregida, piensa en desactivar el plugin o cambiarlo por otro hasta que salga un arreglo.
¿No sabes qué versiones tienes? Watchfox AI las revisa todos los días y te escribe solo cuando hay algo que arreglar.

Semanas anteriores

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)