Vulnerabilidad en Elementor permite crear cuentas de administrador en WordPress
Alta
Vulnerabilidad Elementor 4.3.0 y 4.3.1 permite crear cuentas de administrador en WordPress mediante CSRF. Actualiza ya a la versión 4.3.2.
WordPress
Vulnerabilidad crítica en Elementor Pro (WordPress)
Crítica
Vulnerabilidad crítica de subida de archivos sin restricción en el módulo de Formularios de Elementor Pro.
Vulnerabilidad crítica en WordPress (wp2shell): actualización urgente
Crítica 
wp2shell: vulnerabilidad crítica en WordPress (CVE-2026-63030) explotada activamente. Descubre si tu web está afectada y cómo protegerla.
Vulnerabilidad crítica en un plugin de WordPress y la importancia del mantenimiento web
Se ha detectado una grave vulnerabilidad (CVE-2025-11833) en el plugin Post SMTP para WordPress, instalado en más de 400 000 sitios.
Vulnerabilidad crítica en el plugin Really Simple Security de WordPress
Crítica Esta vulnerabilidad permite a los atacantes no autentificados que inicien sesión como cualquier otro usuario existente de WordPress.
Vulnerabilidad en plugin WordPress que permite crear cuentas secretas de administrador
Crítica
Se ha detectado una vulnerabilidad crítica con “Ultimate Member". Unos 200.000 sitios web basados en WordPress utilizan este plugin.
