Problemas de seguridad de WordPress en la semana 45 de 2026

Problemas de seguridad nuevos en plugins, temas y el propio WordPress, avisados por primera vez del 2 de noviembre al 8 de noviembre de 2026, en palabras simples.

Actualizado 5 de noviembre de 2026

En resumen

Esta semana: 114 problemas nuevos en 88 plugins y temas; que sepamos, ninguno se está usando en ataques.

Basado en informes públicos. Revisa el registro de cambios de cada plugin o tema. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

¿Aún no quieres instalarlo? Recibe la lista de los lunes.

La lista de los lunes

Cada semana el zorro los lee todos.

Un correo a la semana. Te das de baja cuando quieras. Privacidad

Otros problemas nuevos

LiteSpeed Cache plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 7.9.2.

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More plugin

Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.0.3.1.
Cuando puedas Alguien podría usarlo para dañar tu sitio. Arreglado en la versión 2.0.3.1.

CookieYes – Cookie Banner for Cookie Consent (Easy to setup GDPR/CCPA Compliant Cookie Notice) plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 3.5.8.

Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More plugin

Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 5.1.0.
Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 5.1.0.
Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio. Arreglado en la versión 5.1.0.

WP Fastest Cache plugin

Esta semana Un desconocido podría ver información privada que no debería ver. Arreglado en la versión 1.5.4.

WPvivid — Backup, Migration & Staging plugin

Esta semana Alguien que ya tiene una cuenta de administrador podría leer o borrar archivos privados de tu servidor. Arreglado en la versión 0.9.138.
Esta semana Alguien que ya tiene una cuenta de administrador podría ejecutar su propio código en tu sitio y tomar el control. Arreglado en la versión 0.9.137.
Esta semana Alguien que ya tiene una cuenta de administrador podría usarlo para dañar tu sitio. Arreglado en la versión 0.9.137.
Esta semana Alguien que ya tiene una cuenta de administrador podría leer o borrar archivos privados de tu servidor. Arreglado en la versión 0.9.137.

Redux Framework plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.5.17.
Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.5.17.

Enable Media Replace plugin

Esta semana Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 4.2.3.

Forminator Forms plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría ejecutar su propio código en tu sitio y tomar el control. Arreglado en la versión 1.58.4.
Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 1.58.4.

SEOPress – AI SEO Plugin & On-site SEO plugin

Esta semana Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 10.4.

Unlimited Elements for Elementor plugin

Esta semana Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.0.27.

Redirection for Contact Form 7 plugin

Esta semana Un desconocido podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 3.2.15.

Post Duplicator plugin

Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 3.0.17.

Simple CAPTCHA with Cloudflare Turnstile plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 1.44.4.
Esta semana Un desconocido podría usarlo para dañar tu sitio. Arreglado en la versión 1.44.2.

GiveWP – Donation Plugin and Fundraising Platform plugin

Esta semana Alguien podría tomar el control de tu sitio como administrador. Arreglado en la versión 4.19.1.1.

Parsi Date plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 6.5.

Permalink Manager Lite plugin

Esta semana Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 2.6.2.

Mollie Payments for WooCommerce plugin

Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 8.2.0.
Esta semana Alguien podría hacer cosas en tu sitio que no debería poder hacer. Arreglado en la versión 8.2.0.

Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels plugin

Esta semana Alguien con una cuenta de gestor de tienda en tu sitio podría ejecutar su propio código en tu sitio y tomar el control. Arreglado en la versión 8.0.27.

Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI plugin

Esta semana Alguien podría usarlo para dañar tu sitio. Arreglado en la versión 3.6.3.

JetFormBuilder — Dynamic Blocks Form Builder plugin

Esta semana Un desconocido podría tomar el control de tu sitio como administrador. Arreglado en la versión 3.6.8.

Customer Reviews for WooCommerce plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores. Arreglado en la versión 5.127.0.

PowerPack Addons for Elementor plugin

Esta semana Alguien con una cuenta de colaborador en tu sitio podría hacer que tu servidor visite otras direcciones en su nombre. Arreglado en la versión 3.1.3.

AMP for WP – Accelerated Mobile Pages plugin

Esta semana Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio. Arreglado en la versión 1.1.19.

Import and export users and customers plugin

Esta semana Alguien podría tomar el control de tu sitio como administrador. Arreglado en la versión 2.5.12.

Y 63 productos más con problemas nuevos. Busca el tuyo en la lista completa. Todos los plugins y temas

Qué hacer

Revisa si tu sitio usa alguno de los plugins o temas de esta página.
Si es así, actualízalos a la versión corregida o una más nueva. Empieza por los marcados como Hoy.
Si aún no hay versión corregida, piensa en desactivar el plugin o cambiarlo por otro hasta que salga un arreglo.
¿No sabes qué versiones tienes? Watchfox AI las revisa todos los días y te escribe solo cuando hay algo que arreglar.

Semanas anteriores

Todos los plugins y temas

Recibe esta lista cada lunes

Cada lunes el zorro lee los problemas de seguridad nuevos de WordPress de la semana y te envía la lista corta, en palabras simples. Cada semana el zorro los lee todos.

Un correo a la semana. Te das de baja cuando quieras. Privacidad

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)