Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Crítica

Sitios WordPress: un fallo durante las actualizaciones permite ejecutar código

Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
WordPress Core

Qué cambia para ti

Nada visible para usted; los dueños de sitios deben actualizar.

Un fallo en la forma en que WordPress se actualiza permite a un atacante sin cuenta tomar el control de un sitio mientras se actualiza. Hay un parche y la CISA dice que ya hay atacantes que lo usan.

Inicio: 28 oct 2026Actualizado: 4 nov 2026

Publicar en X

¿Qué hago?

Tú
No hay que hacer nada.
Si tienes una web o una app
Actualice WordPress a 7.1.4 (o la versión corregida de su rama) ya y bloquee el acceso web a wp-content/upgrade/. Compruebe que su sitio no fue comprometido.

Qué está afectado

CVE-2026-119977

Cronología

  1. Arreglo disponible · 3 nov 2026

    La CISA añade CVE-2026-119977 a su catálogo de fallos explotados: hay atacantes que lo usan. Wordfence ya había visto miles de peticiones de sondeo desde el parche.

    CISA

  2. Arreglo disponible · 28 oct 2026

    WordPress 7.1.4 corrige una debilidad del proceso de actualización que puede permitir la ejecución remota de código. Los parches para ramas antiguas hasta la 4.7 van llegando.

    WordPress

Fuentes