Rank Math SEO
Rank Math SEO es un plugin avanzado para WordPress que optimiza tu sitio web mediante configuraciones técnicas automatizadas, análisis en tiempo real y herramientas profesionales de posicionamiento, mejorando la visibilidad en buscadores y maximizando el rendimiento SEO con mayor precisión y control.
Importa pedidos de WooCommerce desde Excel: acelera tu gestión de ventas.
Importar el historial de pedidos de WooCommerce desde una hoja de cálculo puede resultar en un proceso problemático debido a las complicaciones que surgen con los formatos de archivos y las configuraciones que deben cumplirse. Este artículo ofrece una guía sobre cómo realizar este proceso utilizando la herramienta WP All Import, que facilita la importación directa de archivos Excel (.xlsx y .xls) sin necesidad de convertir a CSV, lo que podría ocasionar pérdida de información crucial como fechas, totales y referencias de pedidos.
Consideraciones técnicas para entornos de producción
Al intentar importar pedidos desde Excel a WooCommerce, es imprescindible tener en cuenta varios aspectos técnicos para asegurar un proceso fluido:
- Compatibilidad de formatos: WP All Import permite la lectura de archivos Excel de forma nativa, lo cual evita los errores comunes que surgen con la conversión a CSV, como la pérdida de formato de fecha y eliminación de ceros a la izquierda en números de referencia.
- Protección de datos sensibles: Es crucial que el plugin gestione correctamente números de teléfono, códigos postales y referencias de pedido como texto, evitando que Excel quite ceros iniciales u otros caracteres relevantes.
- Importación paralela de datos: Permitir que cada informe de pedido se vincule correctamente a los productos reales mediante SKU o ID de producto garantizando que el elemento de línea esté relacionado con el producto adecuado.
- Verificación previa a la importación: Incluye una función de vista previa para revisar todos los datos antes de confirmarlos en la base de datos, lo que puede prevenir problemas tras la importación.
Protocolos de implementación recomendados
Antes de realizar la importación, se recomienda seguir estos pasos:
- Preparar el archivo de Excel: Asegúrese de que todos los datos estén en una única hoja, que las columnas de fecha estén en formato de fecha y que los totales se manejen como números, no como texto.
- Realizar copias de seguridad: Antes de llevar a cabo la importación, realizar un respaldo de la base de datos para prevenir pérdidas de datos en caso de errores.
- Utilizar un entorno de staging: Implementar primero el proceso en un entorno de pruebas para validar que todo funcione correctamente antes de aplicarlo en el entorno de producción.
- Monitorizar el proceso de importación: Durante la importación, supervisar el rendimiento y los registros de errores para identificar y corregir problemas rápidamente.
¿Quién debería actuar y quién puede esperar?
Es importante reconocer que esta guía está dirigida a aquellos que gestionan almacenes WooCommerce y necesitan un método eficiente para la importación de pedidos desde Excel. Los siguientes grupos deberían actuar de manera urgente:
- Todas las tiendas que estén considerando migrar un gran volumen de pedidos al sistema de WooCommerce.
- Administradores que desean actualizar pedidos existentes sin crear duplicados, utilizando el identificador único durante la importación.
Por otro lado, las actuaciones pueden esperar aquellos que no tienen prisa en migrar pedidos o aquellos que solo están realizando pruebas iniciales antes de una migración completa.
Conclusión
La importación de pedidos desde Excel a WooCommerce mediante WP All Import permite una gestión más eficaz y precisa de los datos, siempre que se sigan las recomendaciones de configuración y preparación del archivo. Se aconseja a los administradores de WooCommerce que evalúen si este método es adecuado para su situación particular, y que se mantengan al tanto de las mejores prácticas para portar datos eficientemente.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.wpallimport.com/import-woocommerce-orders-from-excel/
Incidente de seguridad de TeamUpdraft: lo que deben saber los clientes
Durante el fin de semana del 17 y 18 de octubre de 2026, se registró un acceso no autorizado al sitio web teamupdraft.com. El equipo de TeamUpdraft actuó de inmediato para contener la situación, cerrando las puertas de acceso y restableciendo las credenciales que podrían haberse visto comprometidas. Este incidente involucra potencialmente datos sensibles de sus clientes, incluyendo nombres, direcciones de correo electrónico, historiales de pedidos y contraseñas de cuentas, aunque dichas contraseñas están almacenadas en un formato hash y no en texto plano.
Consideraciones técnicas para entornos de producción
Con este tipo de incidentes, es crucial que tanto desarrolladores como administradores de sitios web comprendan las implicaciones que pueden tener en sus instalaciones de WordPress y en la seguridad general de sus datos. Aunque el plugin UpdraftPlus y sus descargas no se vieron afectados, las conexiones a servicios como UpdraftCentral y UpdraftVault sí fueron deshabilitadas como medida de precaución. Esto incluye:
- Seguridad de la base de datos: Se recomienda verificar las configuraciones de seguridad y las políticas de contraseña en cada instalación de WordPress que utilice UpdraftPlus, especialmente aquellas que se conectan a UpdraftCentral.
- Integración con terceros: Si se utilizan claves de conexión a servicios externos, estas deben ser revisadas y actualizadas para asegurarse de que no se ha comprometido su seguridad.
- Monitorizar cambios: Revisión constante de los logs de acceso y actividad para identificar cualquier actividad sospechosa o inusual que podría indicar un intento de explotación posterior.
Protocolos de implementación recomendados
Se sugieren las siguientes acciones para los administradores de WordPress y los usuarios de UpdraftPlus, en especial aquellos que utilicen UpdraftCentral:
- Cambio de contraseñas: Todos los usuarios deben cambiar su contraseña de teamupdraft.com. Se aconseja utilizar directrices de contraseñas seguras.
- Deshabilitar autenticación de dos factores: Si se utilizaba la autenticación de dos factores en teamupdraft.com, conviene restablecerla desde la sección «Mi cuenta».
- Revisar cuentas de administrador: Desde el panel de control de WordPress, verifica los roles de usuario, eliminando cualquier cuenta de administrador que no reconozcas.
- Verificación de plugins: Antes de poner en marcha cualquier conexión a UpdraftCentral, revisar los plugins activos e inactivos para descartar la presencia de algún código malicioso.
- Respaldos: Si se sospecha que ha habido alguna actividad no deseada, considera restaurar el sitio desde un backup realizado antes del incidente.
¿Quién debería actuar y quién puede esperar?
Todos los usuarios con cuentas en teamupdraft.com deberían actuar de inmediato, siguiendo los pasos mencionados anteriormente. Esto incluye la actualización de contraseñas y la desactivación de configuraciones obsoletas. Los usuarios de UpdraftCentral deben actuar con celeridad debido a la capacidad de las claves de conexión para enviar comandos a los sitios conectados, lo que podría abrir brechas si no se asegura su gestión. Sin embargo, los usuarios de UpdraftPlus que no tengan cuentas en teamupdraft.com no necesitan tomar medidas inmediatas, aunque sí se les recomienda estar atentos a cualquier actualización en la página oficial de TeamUpdraft.
Conclusión
El incidente de seguridad en teamupdraft.com resalta la importancia de mantener buenas prácticas de seguridad en entornos de WordPress, incluyendo la gestión de contraseñas, la supervisión de cuentas de usuario y la verificación de configuraciones de seguridad. Es esencial adoptar una postura proactiva hacia la seguridad y estar atentos a las recomendaciones del proveedor de servicios.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://teamupdraft.com/blog/security-incident-october-2026/
Importa pedidos de WooCommerce mediante CSV para optimizar tu gestión comercial.
La migración de pedidos en WooCommerce es una tarea esencial para mantener la continuidad de un negocio online, especialmente al cambiar de plataformas o restaurar datos de copias de seguridad. Sin embargo, WooCommerce no incluye un importador de pedidos por defecto, lo que complica el proceso de importar historial desde archivos CSV de otras plataformas o exportaciones previas.
Consideraciones técnicas para entornos de producción
Al implementar un nuevo sistema de importación de pedidos, es crucial tener en cuenta determinadas consideraciones para asegurar la integridad y la funcionalidad de los datos migrados. Los pedidos no solo contienen información sobre las transacciones, sino que también están conectados a registros de clientes, productos y metadatos personalizados. Por lo tanto, se debe utilizar un plugin especializado que garantice la correcta importación de todos estos elementos. Algunos aspectos clave a considerar incluyen:
- Estructura CSV flexible: Los archivos de pedidos pueden proceder de diversas fuentes, y un buen plugin debe poder manejar diferentes esquemas de columnas sin requerir modificaciones previas al archivo.
- Vinculación de productos: Cada línea de un pedido debe asociarse correctamente con los productos en el inventario. Si el plugin no realiza esta asociación, los informes y las herramientas de reabastecimiento no funcionarán correctamente.
- Correspondencia de clientes: Es fundamental que los pedidos se asocien a las cuentas de los clientes para mantener un historial preciso y actualizado.
- Preservación de fechas y estados originales: La fecha de compra y el estado del pedido deben mantenerse para evitar inconsistencias en los informes financieros.
- Suprimir correos electrónicos durante la importación: Al realizar migraciones masivas, el plugin debe tener una opción para desactivar el envío de correos electrónicos a los clientes durante el proceso de importación.
- Soporte para metadatos personalizados: Personalizaciones realizadas mediante otros plugins deben ser mapeadas automáticamente para no perder información relevante.
Protocolos de implementación recomendados
La implementación de un nuevo sistema de importación de pedidos debe realizarse con precaución y siguiendo un protocolo adecuado para evitar problemas. Se recomienda:
- Realizar copias de seguridad: Antes de proceder con la importación, es esencial crear una copia de seguridad de la base de datos actual para poder restaurarla en caso de errores.
- Entorno de staging: Probar la importación en un entorno de staging permite identificar problemas sin afectar al sitio en producción.
- Verificaciones previas: Comprobar que todos los productos referenciados en los pedidos estén correctamente importados y disponibles en la tienda.
- Verificación de mapeo: Revisar que los campos del CSV se hayan mapeado adecuadamente a los correspondientes en WooCommerce. Esta es una etapa crucial, ya que errores en el mapeo pueden causar que los pedidos se importen sin la información correcta.
- Supervisión post-importación: Después de la importación, se deben verificar algunos pedidos aleatorios en la administración de WooCommerce para asegurarse de que se hayan importado correctamente.
¿Quién debería actuar y quién puede esperar?
La necesidad de actuar puede variar dependiendo de la relevancia del cambio en la implementación de la importación de pedidos. Algunos escenarios a tener en cuenta son:
- Actuación urgente: Si se requiere migrar inmediatamente los pedidos desde otra plataforma o si se está restaurando una base de datos, debe utilizarse una solución probada como WP All Import para asegurar una migración correcta.
- Actualización recomendable: Para tiendas que planifican hacer una migración hacia WooCommerce o actualizar su sistema de pedidos, se debe considerar el uso de un plugin más robusto que ofrezca las características de mapeo y flexibilidad necesarias.
- Instalaciones no afectadas: Para aquellas tiendas que no realizan cambios ni adiciones a su sistema actual, se podría esperar una actualización si no hay problemas evidentes con la dinámica de pedidos.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.wpallimport.com/import-woocommerce-orders-from-csv/
Rank Math SEO PRO 3.0.123: actúa ya para proteger tu web del malware.
Recientemente se ha notificado un incidente grave de seguridad relacionado con el plugin Rank Math SEO PRO en su versión 3.0.123. Según el anuncio, se identificó que algunas copias de esta versión contenían malware y fueron afectadas aquellas que se descargaron o actualizaron entre el 15 de octubre de 2026 a las 20:02 UTC y el 16 de octubre de 2026 a las 07:12 UTC. Para los propietarios de sitios que tienen esta versión activa, es fundamental que traten su web como comprometida, ya que simplemente actualizar el plugin no garantiza la eliminación del malware, que podría haber creado archivos adicionales, cuentas de administrador no autorizadas, o tareas programadas en el servidor.
Consideraciones técnicas para entornos de producción
El impacto de este incidente de seguridad es significativo. El malware encontrado podía establecer acceso persistente, comunicarse con servidores maliciosos y recrear puertas traseras ocultas en cada visita al sitio, lo que representa un alto riesgo para la integridad de los datos. Por tanto, es crítico tomar medidas adecuadas si se tiene alguna instancia de la versión afectada.
Los síntomas de compromiso incluyen:
- Conexiones salientes a
rank1cdn[.]com. - Entradas en la base de datos, específicamente en la tabla
wp_options, tales como_uf6qdn2hmm,t8krdk990phby_np5pvf754c. - Creación de cuentas de administrador desconocidas y archivos PHP en ubicaciones inadecuadas.
La gravedad del problema se ve reflejada en su puntuación de severidad 9.8 (Crítica) según el CVSS, lo que implica que cualquier instalación activa de la versión 3.0.123 debería ser tratada con seriedad.
Protocolos de implementación recomendados
Se deben seguir pasos específicos para mitigar los riesgos asociados:
- Eliminar completamente la carpeta del plugin
rank-math-pro, ya que desactivarlo no es suficiente. - Eliminar manualmente las entradas infectadas de la base de datos mencionadas anteriormente.
- Deshabilitar conexiones salientes a
rank1cdn[.]commediante configuraciones en el servidor o firewall. - Restaurar la web desde una copia de seguridad limpia realizada antes del 15 de octubre de 2026, si es posible.
- Si no hay una copia de seguridad adecuada, se recomienda que un profesional en seguridad asista en la limpieza del sitio. Esto incluye la verificación de los archivos core de WordPress con
wp core verify-checksumsy una revisión de los plugins mediantewp plugin verify-checksums --all. - Reemplazar todas las credenciales sensibles, incluidas contraseñas de WordPress, credenciales de bases de datos, claves API, entre otras.
Es importante prestar atención a los indicios mencionados en la advertencia de seguridad de Rank Math y monitorizar constantemente el sitio web después de la recuperación.
¿Quién debería actuar y quién puede esperar?
Los propietarios de los sitios web que hayan descargado o actualizado a la versión afectada deben actuar de manera inmediata. Esto incluye:
- Acción Urgente: Si se activó la versión 3.0.123 en su sitio web, es necesario seguir los pasos de recuperación inmediatamente.
- Actualizar Recomendable: Para aquellos que instalaron esta versión pero no la activaron, se debe eliminar el plugin, instalar la versión 3.0.124 y realizar un escaneo de seguridad.
Para instalaciones que no se vieron afectadas, la vigilancia y la revisión de prácticas de seguridad deben seguir siendo una prioridad, pero la acción no es urgente.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.wordfence.com/blog/2026/10/rank-math-seo-pro-3-0-123-malware/
Actualiza el stock de productos en WooCommerce: mejora tu gestión de inventario.
Recientemente, se ha presentado la necesidad de actualizar el stock de productos en WooCommerce debido al problema recurrente del overselling, que se produce cuando un producto se agota en el inventario, pero su disponibilidad en el sitio web continúa mostrando «En stock». Este escenario puede resultar en pedidos que no se pueden cumplir, afectando negativamente a la experiencia del cliente y a la reputación del comercio electrónico. WP All Import ha lanzado una solución que permite actualizar el stock de productos de manera masiva utilizando archivos CSV, XML o Excel, facilitando enormemente la gestión de inventario para los propietarios de tiendas online.
Consideraciones técnicas para entornos de producción
Actualizar el stock de productos en WooCommerce es crucial para mantener la precisión del inventario y evitar situaciones de overselling. WooCommerce gestiona el stock mediante cuatro campos en la pestaña de inventario de cada producto: Gestionar stock, Cantidad de stock, Estado del stock y Pedidos anticipados. Cualquier actualización de stock debe considerar:
- Estabilidad: Los cambios incorrectos en la cantidad de stock pueden dar lugar a que se muestren errores en el front-end de la tienda.
- Seguridad: Es importante asegurarse de que solo las fuentes de datos validadas se utilicen para actualizar el stock, minimizando el riesgo de errores.
- Actualizaciones programadas: Implementar un sistema de actualización automática puede ayudar a mantener el stock preciso sin intervención continua.
El proceso de actualización con WP All Import permite automatizar la asignación de campos de stock, lo que minimiza el tiempo y esfuerzo necesarios para mantener el inventario actualizado en comparación con el método manual de actualización uno por uno.
Protocolos de implementación recomendados
Para llevar a cabo actualizaciones de stock efectivas, se recomienda seguir una serie de pasos claros. Entre las acciones a realizar se incluyen:
- Preparación del archivo de stock: Asegúrese de que el archivo contenga una columna SKU y columnas para cada campo de inventario que se desea modificar, siendo flexible en cuanto a los nombres de las columnas.
- Configuración automática: Utilice la opción de configuración automática en WP All Import para mapear los campos del archivo a los campos correspondientes en WooCommerce.
- Verificación de mapeos: Revise que los campos de stock y el estado de stock se hayan mapeado correctamente antes de proceder a la importación.
- Ejecutar la importación: Una vez que se valide que todo está correcto, continúe y confirme la ejecución de la importación.
Además, para productos que falten en el archivo de stock, WP All Import puede marcarlos automáticamente como Fuera de stock sin eliminarlos del sitio. Esta funcionalidad es vital para mantener el catálogo en orden y evitar confusiones para los consumidores.
¿Quién debería actuar y quién puede esperar?
Todos aquellos que gestionen tiendas WooCommerce que experimenten problemas con el stock deberían considerar la implementación de WP All Import para actualizar el inventario de manera eficiente. Los propietarios de pequeñas tiendas con un número limitado de productos pueden realizar actualizaciones manuales con menor frecuencia, pero tendrán que evaluar la carga de trabajo que esto conlleva. Por otro lado, las tiendas más grandes, especialmente las que utilizan varios plugins y tienen un inventario diverso, se beneficiarán al máximo de la automatización que ofrece WP All Import.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.wpallimport.com/update-woocommerce-product-stock/
Actualiza precios de productos en WooCommerce: la clave para maximizar tus ingresos.
Recientemente, se ha destacado la funcionalidad de WP All Import, un plugin esencial para la gestión de WooCommerce, que facilita la actualización de precios de productos a partir de archivos proporcionados por proveedores. Esta herramienta se vuelve crucial en el caso de cambios masivos de precios, ya sea por actualizaciones de lista de precios de proveedores, campañas de descuentos o fluctuaciones monetarias, que no son fácilmente manejables con las herramientas integradas de WooCommerce.
Consideraciones técnicas para entornos de producción
La actualización de precios con WP All Import ofrece varias ventajas sobre los métodos nativos de WooCommerce. Entre sus beneficios se incluyen:
- Flexibilidad de formatos: A diferencia de la herramienta de importación CSV nativa de WooCommerce, WP All Import permite la carga de precios desde archivos en formatos como CSV, XML, o incluso Excel, sin requerir una estructura de columnas rígida.
- Limitación de campos modificados: La capacidad de configurar el plugin para que solo actualice los campos de precios permite mantener intactos otros elementos del producto, como descripciones, imágenes y stock, lo cual minimiza el riesgo de errores durante la actualización.
- Actualizaciones programadas: La posibilidad de establecer un cron job para realizar importaciones periódicas proporciona una solución automatizada ideal para tiendas que trabajan con actualizaciones de precios frecuentes.
Sin embargo, deben considerarse ciertos riesgos potenciales y limitaciones al utilizar esta herramienta, especialmente en entornos de producción con múltiples plugins o personalizaciones:
- Incompatibilidades: Aunque WP All Import es altamente compatible con WooCommerce, siempre es recomendable verificar la compatibilidad con otros plugins instalados que gestionen productos o precios.
- Pruebas necesarias: Se aconseja realizar pruebas en un entorno de staging antes de ejecutar una actualización en vivo para evitar la pérdida accidental de información o configuraciones no deseadas.
Protocolos de implementación recomendados
Para actualizar los precios de productos en WooCommerce usando WP All Import, se recomienda seguir estos pasos estructurados:
- Preparar el archivo de precios: Asegúrese de que las columnas de SKU y precios estén correctamente delimitadas y que el formato sea apropiado según las necesidades de su tienda. Las filas cuyo SKU no coincida serán ignoradas.
- Subir el archivo: Iniciar desde el panel de All Import › New Import, seleccionando Set up automatically e/importar el archivo desde el ordenador o un enlace externo.
- Revisar las asignaciones de campo: Verificar que las columnas de SKU y precios estén mapeadas correctamente durante el proceso de configuración automática.
- Configurar las opciones de importación: Asegúrese de especificar que solo desea actualizar los campos de precio, dejando la opción de crear nuevos productos desmarcada para evitar conflictos.
- Ejecutar la importación: Finalmente, confirme y ejecute la importación, y verifique los resultados una vez completado el proceso.
¿Quién debería actuar y quién puede esperar?
Esta funcionalidad es especialmente relevante para:
- Administradores de tiendas WooCommerce que gestionan grandes catálogos: Aquellos que necesitan adaptarse rápidamente a los cambios en los precios de sus proveedores deben implementar esta herramienta con carácter urgente.
- Tiendas con pocas actualizaciones: Si los cambios de precios son esporádicos, la fase de evaluación será menos crítica, permitiendo una adopción más paulatina de WP All Import.
Así, se sugiere que los administradores de tiendas con grandes catálogos o aquellos que experimentan fluctuaciones de precios constantes consideren la implementación inmediata de este recurso, mientras que otros pueden evaluar su necesidad en función de la frecuencia de cambios en su inventario.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.wpallimport.com/update-woocommerce-product-prices/
Wordfence: Identifica y protege tu WordPress de amenazas semanales
Este es un resumen del artículo. Si necesitas contexto adicional, aquí tienes el enlace original: https://www.wordfence.com/blog/2026/10/wordfence-intelligence-weekly-wordpress-vulnerability-report-october-5-2026-to-october-11-2026/
Last week, there were 655 vulnerabilities disclosed in 406 WordPress Plugins and 100 WordPress Themes that have been added to the Wordfence Intelligence Vulnerability Database, and there were 236 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabilities in this report now to ensure your site is not affected.
Our mission with Wordfence Intelligence is to make valuable vulnerability information easily accessible to everyone, like the WordPress community, so individuals and organizations alike can utilize that data to implement layered security, aligning with our overarching mission to secure WordPress with defense in depth strategies. That is why the Wordfence Intelligence user interface, vulnerability API, and webhook integration are all completely free to access and utilize both personally and commercially, and why we are running this weekly vulnerability report. As the world’s leading quality vulnerability database provider for WordPress, site owners can rest assured knowing Wordfence has their back.
Enterprises, Hosting Providers, and even Individuals can utilize the vulnerability Database API to receive a complete dump of our database of over 40,000 vulnerabilities and then utilize the webhook integration to stay on top of the newest vulnerabilities added in real-time, as well as any updates made to the database, all for free.
Click here to sign-up for our mailing list to receive weekly vulnerability reports like this and important WordPress Security reports in your inbox the moment they are published.
New Firewall Rules Deployed Last Week
The Wordfence Threat Intelligence Team reviews each vulnerability to determine impact and severity, along with assessing the likelihood of exploitation, to verify that the Wordfence Firewall provides sufficient protection.
The team rolled out enhanced protection via firewall rules for the following vulnerabilities in real-time to our Premium, Care, and Response customers last week:
- WordPress Core 7.1 – 7.1.2 – Unauthenticated Stored Cross-Site Scripting via Pending Comments
- Abandoned Cart Pro for WooCommerce <= 10.8.0 – Unauthenticated SQL Injection via Guest Persistent Cart meta_value
Wordfence Premium, Care, and Response customers received this protection immediately, while users still running the free version of Wordfence will receive this enhanced protection after a 30 day delay.
Total Unpatched & Patched Vulnerabilities Last Week
| Patch Status | Number of Vulnerabilities |
|---|---|
| Patched | 366 |
| Unpatched | 289 |
Total Vulnerabilities by CVSS Severity Last Week
| Severity Rating | Number of Vulnerabilities |
|---|---|
| Low Severity | 8 |
| Medium Severity | 377 |
| High Severity | 249 |
| Critical Severity | 21 |
Total Vulnerabilities by CWE Type Last Week
| Vulnerability Type by CWE | Number of Vulnerabilities |
|---|---|
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') | 198 |
| Missing Authorization | 112 |
| Deserialization of Untrusted Data | 67 |
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') | 61 |
| Exposure of Sensitive Information to an Unauthorized Actor | 45 |
| Improper Privilege Management | 30 |
| Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') | 24 |
| Authorization Bypass Through User-Controlled Key | 21 |
| Unrestricted Upload of File with Dangerous Type | 18 |
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') | 15 |
| Improper Control of Generation of Code ('Code Injection') | 11 |
| Improper Authentication | 9 |
| Cross-Site Request Forgery (CSRF) | 8 |
| Client-Side Enforcement of Server-Side Security | 7 |
| Incorrect Authorization | 6 |
| Server-Side Request Forgery (SSRF) | 5 |
| Missing Authentication for Critical Function | 3 |
| Uncontrolled Resource Consumption | 3 |
| Authentication Bypass Using an Alternate Path or Channel | 2 |
| Protection Mechanism Failure | 2 |
| Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') | 1 |
| Files or Directories Accessible to External Parties | 1 |
| Improper Authorization | 1 |
| Improper Input Validation | 1 |
| Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') | 1 |
| Insertion of Sensitive Information Into Sent Data | 1 |
| Loop with Unreachable Exit Condition ('Infinite Loop') | 1 |
| Use of Cache Containing Sensitive Information | 1 |
Researchers That Contributed to WordPress Security Last Week
| Researcher Name | Number of Vulnerabilities |
|---|---|
| 61 | |
| 42 | |
| 26 | |
| 26 | |
| 19 | |
| 18 | |
| 16 | |
| 16 | |
| 15 | |
| 13 | |
| 12 | |
| 10 | |
| 8 | |
| 7 | |
| 7 | |
| 7 | |
| 7 | |
| 7 | |
| 6 | |
| 6 | |
| 6 | |
| 6 | |
| 6 | |
| 6 | |
| 6 | |
| 5 | |
| 5 | |
| 5 | |
| 5 | |
| 4 | |
| 4 | |
| 4 | |
| 4 | |
| 4 | |
| 4 | |
| 4 | |
| 4 | |
| 4 | |
| 4 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 3 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 2 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 | |
| 1 |
Are you a security researcher who would like to be featured in our weekly vulnerability report? You can responsibly disclose your WordPress vulnerability discoveries to us and earn a bounty on in-scope vulnerabilities through our Bug Bounty Program. Responsibly disclosing your vulnerability discoveries to us will also get your name added on the Wordfence Intelligence leaderboard along with being mentioned in our weekly vulnerability report.
WordPress Plugins with Reported Vulnerabilities Last Week
| Software Name | Software Slug |
|---|---|
| 10Web Booster – Website speed optimization, Cache & Page Speed optimizer | tenweb-speed-optimizer |
| 10WebSocial | wd-instagram-feed |
| 3D Product configurator for WooCommerce | expivi |
| aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder | ablocks |
| Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning | academy |
| Accept PayPal Payments using Contact Form 7 | contact-form-7-paypal-extension |
| ACPT (Premium) | advanced-custom-post-type |
| AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress | acymailing |
| Additional Order Filters for WooCommerce | additional-order-filters-for-woocommerce |
| Advanced Classifieds & Directory Pro | advanced-classifieds-and-directory-pro |
| Advanced Form Integration — Connect Forms to 300+ Apps | advanced-form-integration |
| Advanced Google reCAPTCHA | advanced-google-recaptcha |
| Advanced IP Blocker | advanced-ip-blocker |
| Advanced Posts Listing – Show Post List Easily | advanced-posts-listing |
| Adwised Web Push Notification | adwised |
| AFFI – Affiliate Marketing for WooCommerce | affi-affiliate-marketing-for-woo |
| affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display | affiliate-toolkit-starter |
| AI Content Generator Marketing | ai-content-generator-marketing |
| AI Copilot – Content Generator | ai-copilot-content-generator |
| AI Puffer – MCP, AI Chatbot & Content Automation | gpt3-ai-content-generator |
| Airwallex Online Payments Gateway | airwallex-online-payments-gateway |
| ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce | woo-alidropship |
| All Bootstrap Blocks | all-bootstrap-blocks |
| Animated Number Counters | animated-number-counters |
| Ansar Import – One Click Starter Sites – for WordPress Themes | ansar-import |
| Anton Extensions | 4nton-extensions |
| App for Cloudflare® | app-for-cf |
| Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress | latepoint |
| Appointment Bookings for Zoom GoogleMeet and more – Wappointment | wappointment |
| ARforms | arforms |
| ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup | armember |
| Asgaros Forum | asgaros-forum |
| ASPL Product Quotation | aspl-product-quotation |
| Aurora Heatmap | aurora-heatmap |
| AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI | automatorwp |
| AutoPoly – AI Translation For Polylang | automatic-translations-for-polylang |
| Autoship Cloud for WooCommerce Subscription Products | autoship-cloud |
| Avada (Fusion) Builder | fusion-builder |
| AWP Classifieds | another-wordpress-classifieds-plugin |
| BackWPup – WordPress Backup & Restore Plugin | backwpup |
| Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale) | barcode-scanner-lite-pos-to-manage-products-inventory-and-orders |
| Bayarcash WooCommerce | bayarcash-wc |
| bBlocks – Essential Gutenberg Blocks & Patterns Collection | b-blocks |
| Before After Image Comparison – Visual Comparison for Two Images | before-after-image-compare |
| Blocksy Companion | blocksy-companion |
| Blog, Posts and Category Filter for Elementor | blog-posts-and-category-for-elementor |
| Booking Calendar | booking |
| Booking Package | booking-package |
| Booknetic | booknetic |
| Booktics – Appointment Booking Calendar for Service Businesses | booktics |
| Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools | woocommerce-jetpack |
| Bricksforge | bricksforge |
| Brizy – Page Builder | brizy |
| BuddyBoss Platform | buddyboss-platform |
| BuddyPress Instant Chat | bp-instant-chat |
| Builderius – Landing Page Builder + Dynamic Templates | builderius |
| Captcha by BestWebSoft – Advanced Spam Protection, Math & OCR-Friendly Captcha for Site Forms | captcha-bws |
| CF7 Views – Complete Entry Management for Contact Form 7 | cf7-views |
| Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns) | charitable |
| Church Admin | church-admin |
| click5 CRM add-on to Contact Form 7 | cf7-add-on-by-click5 |
| click5 CRM add-on to Gravity Forms | gf-add-on-by-click5 |
| click5 CRM add-on to Ninja Forms | click5-crm-add-on-to-ninja-forms |
| click5 CRM add-on to WPForms | wpf-add-on-by-click5 |
| Code Snippets | code-snippets |
| CodeBard Help Desk | codebard-help-desk |
| Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress | contact-form-to-db |
| Content Visibility for Divi Builder | content-visibility-for-divi-builder |
| Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe | contest-gallery |
| CP Media Player – Audio Player and Video Player | audio-and-video-player |
| Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators | creatorlms |
| Crowdfundly | crowdfundly |
| CURCY – Multi Currency for WooCommerce | woo-multi-currency |
| Dashboard Notes | dashboard-notes |
| Data Tables Generator by Supsystic | data-tables-generator-by-supsystic |
| Database Addon For WPForms ( wpforms entries ) – WPFormsDB | database-for-wpforms |
| Database for CF7 | database-for-cf7 |
| Datalist it | datalistit |
| Directory Listings WordPress plugin – uListing | ulisting |
| DirectoryPress – Business Directory And Classified Ad Listing | directorypress |
| Disable Users | disable-users |
| Divi Plus | divi-plus |
| Doctreat Core | doctreat_core |
| Document Embedder – let visitors read files without downloading | document-emberdder |
| Document Gallery | document-gallery |
| Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy | dokan-lite |
| Download Manager | download-manager |
| DTX – Dynamic Text Extension for Contact Form 7 | contact-form-7-dynamic-text-extension |
| Dynamic User Directory | dynamic-user-directory |
| E-cab Taxi Booking Manager for Woocommerce | ecab-taxi-booking-manager |
| Easy Digital Downloads – eCommerce Payments and Subscriptions made easy | easy-digital-downloads |
| eCommerce Product Catalog | ecommerce-product-catalog |
| Edwiser Bridge – WordPress Moodle Integration | edwiser-bridge |
| Element Pack Addons for Elementor – MCP & AI-Ready Elementor Widgets, Elementor Templates, Elementor Addons | bdthemes-element-pack-lite |
| ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic) | elex-bulk-edit-products-prices-attributes-for-woocommerce-basic |
| Email Marketing for WordPress and WooCommerce – Retainful | retainful |
| Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files | embed-any-document |
| Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More | envira-gallery-lite |
| eRoom – Webinar & Meeting Plugin for Zoom, Google Meet, Microsoft Teams | eroom-zoom-meetings-webinar |
| Event Tickets and Registration | event-tickets |
| Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce | wp-event-solution |
| Events Manager – Calendar, Bookings, Tickets, Appointments and more! | events-manager |
| Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin | everest-backup |
| Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) | extensions-for-cf7 |
| Fastcache by Host.it | fastcache-by-host-it |
| Favicon Rotator | favicon-rotator |
| Filter Everything — WordPress & WooCommerce Filters | filter-everything |
| FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment | firebox |
| Fluent Affiliate Pro | fluent-affiliate-pro |
| Fluent Booking Pro | fluent-booking-pro |
| Fluent Forms Pro Add On Pack | fluentformpro |
| Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder | fluentform |
| Food Menu – Restaurant Menu & Online Ordering for WooCommerce | tlp-food-menu |
| FooSales – Point of Sale (POS) for WooCommerce | foosales |
| Form Block | form-block |
| Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder | form-maker |
| Forminator Forms – Contact Form, Payment Form & Custom Form Builder | forminator |
| Freeton WP | freeton-wp |
| Front End PM | front-end-pm |
| Frontend Admin by DynamiApps | acf-frontend-form-element |
| Frontend Dashboard | frontend-dashboard |
| Fundiin cho WooCommerce | fundiin |
| FunnelKit – Funnel Builder Plugin for WooCommerce Checkout | funnel-builder |
| FV Flowplayer Video Player | fv-wordpress-flowplayer |
| FV Player 8 | fv-player |
| Gallery PhotoBlocks | photoblocks-grid-gallery |
| GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI | gamipress |
| GDPR Data Request Form | gdpr-data-request-form |
| Geliver Akıllı Kargo Pazaryeri | geliver-akilli-kargo-pazaryeri |
| GeoDirectory – WP Business Directory Plugin and Classified Listings Directory | geodirectory |
| Getwid – Gutenberg Blocks | getwid |
| GIFT4U – Gift Cards All in One for Woo | gift4u-gift-cards-all-in-one-for-woo |
| GiveWP – Donation Plugin and Fundraising Platform | give |
| Gloria Admin Panel | gloria-admin-panel |
| Gmedia Photo Gallery | grand-media |
| GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI | gptranslate |
| Graphina – Charts and Graphs For Elementor | graphina-elementor-charts-and-graphs |
| Groundhogg — CRM, Newsletters, and Marketing Automation | groundhogg |
| HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates | happy-elementor-addons |
| Hello Plus | hello-plus |
| HireZoot – Job Listings, Career Page & Recruitment Tool | wp-job-openings |
| HivePress – Business Directory, Listings & Classified Ads Plugin | hivepress |
| HollerBox — Fast & Effective Popups & Lead-Generation | holler-box |
| HootBoard – Bulletin Board For Your Organization & Team Communication | hootboard |
| Hotel Booking | nd-booking |
| HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player | html5-audio-player |
| HTTP Requests Manager | http-requests-manager |
| Hustle – Email Marketing, Lead Generation, Optins, Popups | wordpress-popup |
| If-So Dynamic Content – Elementor & All Page Builders Personalization | if-so |
| Image Optimizer, Resizer and CDN – Sirv | sirv |
| Image Photo Gallery Final Tiles Grid | final-tiles-grid-gallery-lite |
| Image Slider | image-slider-widget |
| Import and export users and customers | import-users-from-csv-with-meta |
| Instapage Plugin | instapage |
| Insurify – Order & Shipping Protection | insurify |
| Integration for Epos Now and WooCommerce | woo-epos-now-integration |
| JetBlocks for Elementor | jet-blocks |
| JetElements | jet-elements |
| JetFormBuilder — Dynamic Blocks Form Builder | jetformbuilder |
| Jetpack VideoPress | jetpack-videopress |
| Jetpack – WP Security, Backup, Speed, & Growth | jetpack |
| Job Postings | job-postings |
| Jotform – AI Chatbot | jotform-ai-chatbot |
| JS Help Desk – AI-Powered Support & Ticketing System | js-support-ticket |
| Kadence Blocks — Page Builder Toolkit for Gutenberg Editor | kadence-blocks |
| KeyWord Collector | keyword-collector |
| Kirki – Freeform Page Builder, Website Builder & Customizer | kirki |
| Kit (formerly ConvertKit) for WooCommerce | convertkit-for-woocommerce |
| Koinonia Link | koinonia-link |
| LazyLoad Plugin – Lazy Load Images, Videos, and Iframes | rocket-lazy-load |
| LearnPress – WordPress LMS Plugin for Create and Sell Online Courses | learnpress |
| Leyka | leyka |
| LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes | lifterlms |
| Listdom: AI-powered Business Directory with Classifieds Ads Listings | listdom |
| ListingPro Plugin | listingpro-plugin |
| Livees Checkout | livees-checkout |
| Llavero.io | llavero-io |
| Login Lockdown & Protection | login-lockdown |
| Logo Showcase – Logo Slider, Carousel & Sponsors Gallery | logo-showcase |
| Loja Automática | loja-automatica |
| LTL Freight Quotes – ODFL Edition | ltl-freight-quotes-odfl-edition |
| Magee Shortcodes | magee-shortcodes |
| Mailjet Email Marketing | mailjet-for-wordpress |
| MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites | mainwp-child |
| Mapster WP Maps | mapster-wp-maps |
| MasterStudy LMS WordPress Plugin – for Online Courses and Education | masterstudy-lms-learning-management-system |
| Media Library Assistant | media-library-assistant |
| Memberful – Membership Plugin | memberful-wp |
| MemberHero – Simple User Registration & Login | wp-registration |
| Meta Box AIO | meta-box-aio |
| MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet | paid-membership |
| Midtrans-WooCommerce | midtrans-woocommerce |
| Mindstien Quick Login | mindstien-quick-login |
| miniOrange OTP Login, Verification and SMS Notifications | miniorange-otp-verification |
| Mobile builder | mobile-builder |
| Modula Image Gallery – Photo Grid & Video Gallery | modula-best-grid-gallery |
| Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress | molongui-authorship |
| Morning for WooCommerce | wc-gateway-greeninvoice |
| Motors – Car Dealership & Classified Listings Plugin | motors-car-dealership-classified-listings |
| MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar | mp3-music-player-by-sonaar |
| MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO | multiple-pages-generator-by-porthas |
| MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions | dc-woocommerce-multi-vendor |
| Museder RestoreOne | museder-restoreone |
| Music Store – WordPress eCommerce | music-store |
| Name Directory | name-directory |
| Newsletter Subscription Form – User Subscriptions Form, Capture Email | newsletter-subscription-form |
| Nexi XPay Build | nexi-xpay-build |
| Noptin – Newsletter, New Post Notifications & Email Automation | newsletter-optin-box |
| Norvis Backup | norvis-backup |
| Ocean eComm Treasure Box | ocean-ecommerce |
| Ocean Pro Demos | ocean-pro-demos |
| OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. | host-webfonts-local |
| Online Scheduling and Appointment Booking System – Bookly | bookly-responsive-appointment-booking-tool |
| Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization | optimole-wp |
| Order Export & Order Import for WooCommerce | order-import-export-for-woocommerce |
| Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction | paid-member-subscriptions |
| Pay With MetaMask For WooCommerce – Cryptocurrency Payment Gateway | cryptocurrency-payments-using-metamask-for-woocommerce |
| payever – WooCommerce Gateway | payever-woocommerce-gateway |
| paymendo – Bank Transfer (Lite) | paymendo-bank-transfer |
| Payment Plugins for Stripe WooCommerce | woo-stripe-payment |
| PayPlug for WooCommerce (Official) | payplug |
| PDF Invoices & Packing Slips for WooCommerce – Challan | webappick-pdf-invoice-for-woocommerce |
| peepso | peepso |
| PeproDev Ultimate Profile Solutions | peprodev-ups |
| Photo Gallery by 10Web – Mobile-Friendly Image Gallery | photo-gallery |
| Photo Reviews for WooCommerce | woo-photo-reviews |
| picu – Online Photo Proofing Gallery | picu |
| Piotnet Addons For Elementor | piotnet-addons-for-elementor |
| Piotnet Forms | piotnetforms |
| Pix por Piggly (para Woocommerce) | pix-por-piggly |
| Podlove Podcast Publisher | podlove-podcasting-plugin-for-wordpress |
| Polylang | polylang |
| Portfolio Filter Gallery – Photo Gallery | portfolio-filter-gallery |
| Porto Theme – Functionality | porto-functionality |
| Post Export Import with Media | post-export-import-with-media |
| Post Grid Gutenberg Blocks – PostX | ultimate-post |
| Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App | post-smtp |
| Post Snippets – Custom WordPress Code Snippets Customizer | post-snippets |
| Post title marquee scroll | post-title-marquee-scroll |
| Post Voting System | post-voting-system |
| PowerPress Podcasting plugin by Blubrry | powerpress |
| PPOM – Product Addons & Custom Fields for WooCommerce | woocommerce-product-addon |
| Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates | premium-addons-for-elementor |
| Premium Packages – Sell Digital Products Securely | wpdm-premium-packages |
| Prenotazioni | prenotazioni |
| Presto Player | presto-player |
| Presto Player Pro | presto-player-pro |
| Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons | bdthemes-prime-slider-lite |
| Product Configurator for WooCommerce | product-configurator-for-woocommerce |
| Product Designer for WooCommerce WordPress | Lumise | lumise |
| Pubjet | پابجت | pubjet |
| QA Assistants – Driven by data | qa-heatmap-analytics |
| Qode Music | qode-music |
| Qode Real Estate | qode-real-estate |
| Qode Tours | qode-tours |
| QR Redirector | qr-redirector |
| Quick quotes – WPSHARE247 | quick-quotes-wpshare247 |
| Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker | quiz-master-next |
| Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events | radius-booking |
| Rank Math SEO – AI SEO Tools to Dominate SEO Rankings | seo-by-rank-math |
| Real Estate Manager – Property Listing and Agent Management | real-estate-manager |
| Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder | real3d-flipbook-lite |
| Recordbrowser | recordbrowser |
| Redux Framework | redux-framework |
| Responsive Lightbox & Gallery | responsive-lightbox |
| Restrict User Access – Ultimate Membership & Content Protection | restrict-user-access |
| Robo Gallery – Photo & Image Slider | robo-gallery |
| RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator | feedzy-rss-feeds |
| rtMedia for WordPress, BuddyPress and bbPress | buddypress-media |
| SafeSnap – Verified WordPress Backup & Restore | safesnap |
| Salon Booking System – Appointment Booking for Salons, Barbershops & Spas | salon-booking-system |
| Scripts n Styles | scripts-n-styles |
| Sell Downloads | sell-downloads |
| SendPress Newsletters | sendpress |
| Shipping for Nova Poshta | nova-poshta-ttn |
| ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF | shortpixel-image-optimiser |
| Simple File List | simple-file-list |
| Simple JWT Login – Allows you to use JWT on REST endpoints. | simple-jwt-login |
| Simple Membership | simple-membership |
| Simply Schedule Appointments | simply-schedule-appointments |
| Site Setup Wizard | site-setup-wizard |
| Sitemovr | sitemovr |
| SiteOrigin Widgets Bundle | so-widgets-bundle |
| SiteVault – Backup, Restore, Migration & Cloning | sitevault-backup-restore-migration |
| SKU Error Fixer for WooCommerce | sku-error-fixer-for-woocommerce |
| Slider by 10Web – Responsive Image Slider | slider-wd |
| Smart Popup by Supsystic | popup-by-supsystic |
| SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery | sms-alert |
| SmugMug Embed | smugmug-embed |
| Snapshotify – All-in-One Backup & Restore & Migrate | snapshotify |
| Social Rocket – Social Sharing Plugin | social-rocket |
| Social Share Icons & Social Share Buttons | ultimate-social-media-plus |
| Social Web Suite – Social Media Auto Post, Social Media Auto Publish | social-web-suite |
| Spam Protection for Forms & Comments. Anti-Spam by CleanTalk | cleantalk-spam-protect |
| SpeedyCache – Cache, Optimization, Performance | speedycache |
| Squadeno – Club Sports Manager | squadeno-club-sports-manager |
| Starter Templates: AI-Powered Website Templates for Elementor & Gutenberg | astra-sites |
| StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce | storegrowth-sales-booster |
| StreamCast – bring live radio to your site with a sleek player | streamcast |
| String locator | string-locator |
| Subscribe to Comments | subscribe-to-comments |
| Super Forms – Drag & Drop Form Builder | super-forms |
| Super Payments – WooCommerce Payment Gateway | super-payments |
| Super Video player – Fully Customizable Video Player with Playlist | super-video-player |
| SureDash – Community, Courses & Member Dashboard | suredash |
| Swish Migrate and Backup | swish-migrate-and-backup |
| Table Field Add-on for ACF and SCF | advanced-custom-fields-table-field |
| Tabs Responsive – With WooCommerce Product Tabs Extension | tabs-responsive |
| Tailored Tools | tailored-tools |
| Tainacan | tainacan |
| Taskbot | taskbot |
| Tcard WP | tcard-wp |
| Team Section Block – Showcase Team Members with Layout Options | team-section |
| Team – Team Members Showcase Plugin | tlp-team |
| Testimonials by BestWebSoft | bws-testimonials |
| Thanko Thank You Page Customizer for WooCommerce | woo-thank-you-page-customizer |
| The GDPR Framework By Data443 | gdpr-framework |
| ThemeStek Extras for LabtechCO Theme | themestek-labtechco-extras |
| Tickera – Sell Tickets & Manage Events | tickera-event-ticketing-system |
| Tonda Membership | tonda-membership |
| Topcontent | topcontent |
| Tourfic Pro | tourfic-pro |
| Track Orders for WooCommerce – Multi Carrier WooCommerce Shipping | track-orders-for-woocommerce |
| TrueBooker – Appointment Booking and Scheduler System | truebooker-appointment-booking |
| Tutor LMS – eLearning and online course solution | tutor |
| uDesign | Multipurpose WordPress Theme | u-design-core |
| Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform | ultimate-multisite |
| Ultimate Post Kit – Elementor Post Grid, Post Carousel, Post Slider & Blog Layout Widgets | ultimate-post-kit |
| Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included | uncanny-automator |
| UnitechPay – Wave & Orange Money Payments | unitechpay-paiements-mobile-money |
| Unlimited Elements for Elementor | unlimited-elements-for-elementor |
| Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration | upcasted-s3-offload |
| User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission | wp-user-frontend |
| User Private Files – Secure File Sharing and Client Portal Plugin | user-private-files |
| Veeqo for WooCommerce | veeqo-for-woocommerce |
| Video Background Block – Add Stunning Video Backgrounds to Any Section | video-background-block |
| Video Conferencing with Zoom | video-conferencing-with-zoom-api |
| VikBooking Hotel Booking Engine & PMS | vikbooking |
| VikRentCar Car Rental Management System | vikrentcar |
| VillaTheme Core | villatheme-core |
| Visual Composer Website Builder | visualcomposer |
| Vitepos – Point of Sale (POS) for WooCommerce | vitepos-lite |
| W3 Total Cache | w3-total-cache |
| Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments | wallet-system-for-woocommerce |
| WC Fields Factory | wc-fields-factory |
| WCFM – Multivendor Marketplace REST API for WooCommerce | wcfm-marketplace-rest-api |
| Web Plura Backup & Restore – Local Backups, Restore & Recovery | web-plura-backup-restore-manager |
| Web Vitals Tracking | web-vitals-tracking |
| WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels | print-invoices-packing-slip-labels-for-woocommerce |
| WeddingCity Lite – Wedding Directory and Listing | weddingcity-lite |
| Wise Chat | wise-chat |
| WooCommerce | woocommerce |
| WooCommerce Bookings | woocommerce-bookings |
| WooCommerce Simple Auctions | woocommerce-simple-auctions |
| Wordable – Export Google Docs to WordPress | wordable |
| Workreap Core | workreap_core |
| WP 2FA – Two-factor authentication for WordPress | wp-2fa |
| WP Admin Audit | wp-admin-audit |
| WP Associate Post R2 | wp-associate-post-r2 |
| WP Booking System – Booking Calendar | wp-booking-system |
| WP Coder – Insert & Manage Code Snippets | wp-coder |
| WP Comment Cleaner – Delete All Comments, Disable Comments, Bulk Delete & Remove Comments | delete-all-comments-of-website |
| WP CV Builder | cv-builder |
| WP Directory Kit | wpdirectorykit |
| WP Dummy Content Generator | wp-dummy-content-generator |
| WP Duplicate – WordPress Migration Plugin | local-sync |
| WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce | wp-event-manager |
| WP File Download | wp-file-download |
| WP Mailster | wp-mailster |
| WP Meteor Website Speed Optimization Addon | wp-meteor |
| WP Photo Album Plus | wp-photo-album-plus |
| WP Plugin Info Card | wp-plugin-info-card |
| WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars | wp-post-author |
| WP Posts Password Batch Manager | wp-posts-password-batch-manager |
| WP Rocket | wp-rocket |
| WP Rollback – Rollback Plugins and Themes | wp-rollback |
| WP Store Locator | wp-store-locator |
| WP Synchro – The Ultimate WordPress Migration Tool | wpsynchro |
| WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export | wp-ultimate-csv-importer |
| WP User Profiles | wp-user-profiles |
| WP Verify API | wp-verify-api |
| WP-Invoice – Web Invoice and Billing | wp-invoice |
| WP-Partner | wp-partner |
| WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden | wp2leads |
| WPAdverts – Classifieds Plugin | wpadverts |
| WPBase Cache | wpbase-cache |
| WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System | wp-cafe |
| WPCOM Member | wpcom-member |
| WPComplete | wpcomplete |
| WpCues Basic Quiz | wpcues-basic-quiz |
| WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More | wpforms-lite |
| WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell | wpfunnels |
| WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode | gdpr-cookie-consent |
| WPML Multilingual & Multicurrency for WooCommerce | woocommerce-multilingual |
| WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) | wpo365-login |
| wpsection | wpsection |
| WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress | wpvr |
| WXD Backup Lite | wxd-backup-lite |
| XServer Migrator | xserver-migrator |
| Yaad Sarig Payment Gateway For WC | yaad-sarig-payment-gateway-for-wc |
| YITH WooCommerce Affiliates | yith-woocommerce-affiliates |
| YITH WooCommerce Product Add-Ons | yith-woocommerce-product-add-ons |
| YITH WooCommerce Product Bundles | yith-woocommerce-product-bundles |
| Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress | youzify |
| Zero Spam for WordPress | zero-spam |
| Zotpress | zotpress |
WordPress Themes with Reported Vulnerabilities Last Week
| Software Name | Software Slug |
|---|---|
| Aalto – Architecture and Interior Design WordPress Theme | aalto |
| Alliance | Intranet & Extranet BuddyPress WordPress Theme | alliance |
| Ambed – Wallpapers & Painting Services WordPress Theme | ambed |
| Ambient – Modern Interior Design and Decoration WordPress Theme | ambient |
| Anesta – Intranet, Extranet, Community and BuddyPress WordPress Theme | anesta |
| Angio – Creative Music Theme | angio |
| Armania – Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported) | armania |
| asia-garden | asia-garden |
| Avada | Website Builder For WordPress & WooCommerce | Avada |
| Avala – Wedding & Event WordPress Theme | avala |
| Backhoe – Construction Equipment Rentals WordPress Theme | backhoe |
| Balance | balance |
| Biolife – Organic Food WordPress Theme ( RTL Supported ) | biolife |
| Booklovers – Publishing House, Bookshop & BookStore WordPress Theme + RTL | booklovers |
| Boutique – Kute Fashion WooCommerce Theme ( RTL Supported ) | kute-boutique |
| Buzz Stone | Magazine & Viral Blog WordPress Theme | buzzstone |
| Camelia | Floral Studio Florist WordPress Theme | camelia |
| Cardea – Portfolio One Page WordPress Theme | cardea-wp |
| CleanSkin | Handmade Organic Soap & Natural Cosmetics Shop WordPress Theme + Elementor | cleanskin |
| colorit | colorit |
| Convex – Architecture & Interior Design WordPress Theme | convex |
| DK | dk |
| Doctreat – Hospitals and Doctors Directory WordPress Listing Theme | doctreat |
| Drone Media | Aerial Photography & Videography Theme | drone-media |
| Duka Market – Multipurpose eCommerce Template | dukamarket |
| Dwell – Building, Construction & Renovation Theme | dwell |
| Edema | Wellness & Spa WordPress Theme | edema |
| Education Center | LMS & Online Courses WordPress Theme | education |
| Educavo – Education WordPress Theme | educavo |
| EduMall – Professional LMS Education Center WordPress Theme | edumall |
| Equadio | equadio |
| Fabius – One Page Resume WordPress Theme | fabius-wp |
| FC United | Football, Soccer & Sports WordPress Theme + Events & Shop | fcunited |
| Flipmart – MegaOne Multipurpose WordPress Theme | flipmart |
| FoodBakery | Food Delivery Single & Multiple Restaurant Template | foodbakery |
| grandnews | grandnews |
| Graphene | graphene |
| Greeny – Electric Car Dealership WordPress Theme | greeny |
| Grocery Shopping Store | grocery-shopping-store |
| Gutentype | 100% Gutenberg Blog Theme + Elementor | gutentype |
| Hogwords | School, University Education WordPress Theme | hogwords |
| Hygia – Cleaning Services WordPress Theme | hygia |
| Invetex | invetex |
| iPharm – Online Pharmacy Woocommerce Elementor Template Kit | ipharm |
| jacqueline | jacqueline |
| Jannah – Newspaper Magazine News BuddyPress AMP | jannah |
| JobZilla – Job Board WordPress Theme | jobzilla |
| Juno | Kids Toys & Games Store WordPress Theme | junotoys |
| Kalles – Clean, Versatile, Responsive Shopify Theme – RTL support | kalles |
| Kaven – Business One Page WordPress Theme | kaven-wp |
| Kicker – Blog Magazine Theme | kicker |
| Kids Planet – Children Kindergarten and Playgroup WordPress Theme | kidsplanet |
| kidscare | kidscare |
| kuteshop | kuteshop |
| Law Office | law-office |
| Let's Play | Hockey School & Winter Sports WordPress Theme | playhockey |
| LMS – Education WordPress Theme | lms |
| Martfury – Marketplace Mobile App Figma Template | martfury |
| Motors – Car Dealer, Rental & Listing WordPress theme | motors |
| N7 | n7-golf-club |
| Neo | Barber Shop WordPress Theme | neocut |
| Ogency – Web Design Agency WordPress Theme | ogency |
| Original | original |
| Ozeum | Art Gallery and Museum Theme | ozeum |
| Partiso | Political Party & Candidate Elementor Template Kit | partiso |
| Photolia | Photo Company & Supply Store WordPress Theme | photolia |
| Pin = Pinterest Style / Personal Masonry Blog / Front-end Submission | pin-wp |
| Qwery – Multi-Purpose Business WordPress & WooCommerce Theme + ChatGPT | qwery |
| Rosalinda | Health Coach & Vegetarian Lifestyle WordPress Theme | rosalinda |
| ShiftCV – Blog Resume Portfolio WordPress Theme | shift-cv |
| Smart Casa | Home Automation & House Technologies WordPress Theme | smart-casa |
| Smash – Tennis WordPress Theme | smash |
| Splendour | splendour |
| Stargaze | stargaze |
| Tantra | Yoga Studio and Fitness Club WordPress Theme | tantra |
| TechOne – Electronics Multipurpose WooCommerce Theme ( RTL Supported ) | techone |
| Teoro – One Page WordPress Theme | teoro-wp |
| Th Shop Mania | th-shop-mania |
| The Voux – A Multipurpose News & Magazine WordPress Theme | thevoux-wp |
| The7 — Website and eCommerce Builder for WordPress | dt-the7 |
| tipsy | tipsy |
| TouchUp – Cosmetic and Plastic Surgery WordPress Theme | touchup |
| Travel Booking WordPress Theme | traveler |
| Travesia | Travel Agency and Tour Booking WordPress Theme | travesia |
| Treck – Immigration and Visa Consulting WordPress Theme | treck |
| TutorStarter | tutorstarter |
| Uminex – Multipurpose WooCommerce Theme | uminex |
| Veto – Politics, Campaign & Candidate WordPress Theme | veto |
| Voldor – Welding & Metal Work WordPress Theme | voldor |
| Volos – One Page Resume WordPress Theme | volos-wp |
| Werkstatt – Creative Portfolio WordPress Theme | werkstatt |
| Whistle – Sports Clothing & Fitness Equipment | whistle-sports-club |
| Windsor – Apartment Complex Single Property WordPress Theme | windsor |
| Wine House | Winery & Restaurant WordPress Theme | wine-house |
| WineShop – Food & Wine Store WordPress Theme | wineshop |
| Woffice CRM | woffice |
| WP Rentals – Booking Accommodation WordPress Theme | wprentals |
| WPLMS Learning Management System for WordPress, WordPress LMS | wplms |
| Yacht Rental – Boat Services WordPress Theme | yacht-rental |
| Zeinet – Internet Provider & Satellite TV | zeinet |
Vulnerability Details
Please note that if you run the Wordfence plugin on your WordPress site, with the scanner enabled, you should’ve already been notified if your site was affected by any of these vulnerabilities. If you’d like to receive real-time notifications whenever a vulnerability is added to the Wordfence Intelligence Vulnerability Database, check out our Slack and HTTP Webhook Integration, which is completely free to utilize.
Bricksforge <= 3.1.8.9 – Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter
SiteVault – Backup, Restore, Migration & Cloning <= 1.5.19 – Unauthenticated Remote Code Execution
rtMedia for WordPress, BuddyPress and bbPress <= 4.7.13 – Unauthenticated Arbitrary File Deletion
Content Visibility for Divi Builder <= 5.03 – Authenticated (Contributor+) Remote Code Execution
Buzz Stone | Magazine & Viral Blog WordPress Theme <= 1.0.2 – Unauthenticated PHP Object Injection
Camelia | Floral Studio Florist WordPress Theme <= 1.2.15 – Unauthenticated PHP Object Injection
Drone Media | Aerial Photography & Videography Theme <= 2.2.0 – Unauthenticated PHP Object Injection
Dwell – Building, Construction & Renovation Theme <= 1.16.0 – Unauthenticated PHP Object Injection
Greeny – Electric Car Dealership WordPress Theme <= 2.10.0 – Unauthenticated PHP Object Injection
Gutentype | 100% Gutenberg Blog Theme + Elementor <= 2.1.12 – Unauthenticated PHP Object Injection
ShiftCV – Blog Resume Portfolio WordPress Theme <= 3.0.14 – Unauthenticated PHP Object Injection
Patched
Oct 9, 2026
GiveWP – Donation Plugin and Fundraising Platform <= 4.17.0 – Unauthenticated Privilege Escalation
Blog, Posts and Category Filter for Elementor <= 2.1.0 – Unauthenticated Stored Cross-Site Scripting
LTL Freight Quotes – Old Dominion Edition <= 4.2.18 – Unauthenticated Stored Cross-Site Scripting
Real Estate Manager <= 7.3 – Unauthenticated Stored Cross-Site Scripting via 'first_name' Parameter
Slider by 10Web – Responsive Image Slider <= 1.2.63 – Unauthenticated Stored Cross-Site Scripting
Social Share Icons & Social Share Buttons <= 3.7.5 – Unauthenticated Stored Cross-Site Scripting
Patched
Oct 6, 2026
WPAdverts <= 2.3.4 – Unauthenticated Stored Cross-Site Scripting via 'adverts_location' Parameter
Redux Framework <= 4.5.11 – Authenticated (Subscriber+) Privilege Escalation via Users Extension
Product Configurator for WooCommerce <= 1.7.5 – Authenticated (Shop Manager+) PHP Object Injection
Vitepos – Point of Sale (POS) for WooCommerce <= 3.6.1 – Authenticated (Custom Role+) SQL Injection
Adwised Web Push Notification <= 2.5.7 – Authenticated (Subscriber+) Stored Cross-Site Scripting
FV Flowplayer Video Player <= 7.5.54.7212 – Authenticated (Subscriber+) Stored Cross-Site Scripting
Getwid <= 3.0.1 – Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-image-points'
Motors <= 1.4.123 – Authenticated (Subscriber+) Stored Cross-Site Scripting via 'stm_f_s' Parameter
Patched
Oct 7, 2026
Biolife – Organic Food WordPress Theme ( RTL Supported ) <= 3.2.3 – Reflected Cross-Site Scripting
Form Maker by 10Web <= 1.15.48 – Reflected Cross-Site Scripting via 'inputs' Parameter Array Key
Modula Image Gallery – Photo Grid & Video Gallery <= 3.0.11 – Unauthenticated Information Exposure
Restrict User Access – Ultimate Membership & Content Protection <= 2.8.1 – Missing Authorization
SiteVault – Backup, Restore, Migration & Cloning <= 1.5.17 – Unauthenticated Information Exposure
Snapshotify – All-in-One Backup & Restore & Migrate <= 1.3.2 – Unauthenticated Information Exposure
BackWPup – WordPress Backup & Restore Plugin < 5.7.7 – Authenticated (Administrator+) Path Traversal
Fluent Forms <= 6.2.14 – Reflected Cross-Site Scripting via '{get.*}' Editor SmartCode Parameter
ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce <= 2.2.4 – Missing Authorization
Before After Image Comparison – Visual Comparison for Two Images <= 1.1.21 – Missing Authorization
Booktics – Appointment Booking Calendar for Service Businesses <= 1.0.27 – Missing Authorization
Directory Listings WordPress plugin – uListing <= 2.2.0 – Missing Authorization to Settings Update
WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) <= 44.1 – Missing Authorization
WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress <= 9.1.3 – Missing Authorization
Patched
Oct 7, 2026
As a reminder, Wordfence has curated an industry leading vulnerability database with all known WordPress core, theme, and plugin vulnerabilities known as Wordfence Intelligence.
This database is continuously updated, maintained, and populated by Wordfence’s highly credentialed and experienced vulnerability researchers through in-house vulnerability research, vulnerability researchers submitting directly to us through our Bug Bounty Program, and by monitoring varying sources to capture all publicly available WordPress vulnerability information and adding additional context where we can.
Click here to sign-up for our mailing list to receive weekly vulnerability reports like this and important WordPress Security reports in your inbox the moment they are published.
The post Wordfence Intelligence Weekly WordPress Vulnerability Report (October 5, 2026 to October 11, 2026) appeared first on Wordfence.
Puedes consultar el artículo original aquí: https://www.wordfence.com/blog/2026/10/wordfence-intelligence-weekly-wordpress-vulnerability-report-october-5-2026-to-october-11-2026/
Backuply: la vulnerabilidad SQL que amenaza a 600,000 sitios de WordPress
El 17 de septiembre de 2026 se identificó una vulnerabilidad de inyección SQL de segundo orden en el plugin Backuply para WordPress, que cuenta con más de 600,000 instalaciones activas. Esta vulnerabilidad permite a atacantes autenticados con acceso a nivel de suscriptor o superior almacenar una carga útil SQL maliciosa que se ejecutará cuando un administrador restaure una copia de seguridad de la base de datos. Esto podría permitir que el atacante eleve su privilegio a administrador y tome el control total del sitio.
La vulnerabilidad fue reportada responsablemente por un investigador a través del programa de recompensas de seguridad de Wordfence, recibiendo una compensación de $1,352.00. El equipo de Wordfence ha destacado su compromiso por asegurar WordPress mediante detección y prevención de vulnerabilidades, un elemento clave en su enfoque de seguridad por capas.
Los usuarios de Wordfence Premium, Wordfence Care y Wordfence Response recibieron una regla de cortafuegos para protegerse contra exploits conocidos relacionados con esta vulnerabilidad el 24 de septiembre de 2026. Los sitios que utilizan la versión gratuita de Wordfence recibirán la misma protección el 24 de octubre de 2026.
La vulnerabilidad fue divulgada al equipo de Backuply el 28 de septiembre de 2026, y el desarrollador lanzó la versión corregida el 1 de octubre de 2026. Se recomienda encarecidamente a los usuarios actualizar a la versión parcheada de Backuply, que es la 1.5.9 al momento de esta publicación.
Consideraciones técnicas para entornos de producción
La vulnerabilidad de inyección SQL se presenta como un riesgo significativo, ya que permite a un atacante, tras almacenar una carga SQL maliciosa, ejecutar comandos que pueden llevar a un cambio en el rol de usuario por defecto a administrador. La inyección se efectúa en el campo «Biographical Info», accesible a los usuarios autenticados. Este efecto se produce solo cuando un administrador realiza la restauración de una copia de seguridad que contiene la carga maliciosa. Por ende, es crucial revisar la política de respaldo y restauración en webs que utilicen el plugin Backuply.
El impacto real dependerá de la estructura del sitio. En instalaciones corporativas o de comercio electrónico (WooCommerce), donde la seguridad es primordial, esta vulnerabilidad puede llevar a compromisos significativos si no se toman medidas preventivas. Se debe monitorear el acceso y los registros de actividades para detectar cualquier acceso inusual que pueda señalar un intento de explotación de la vulnerabilidad antes mencionada.
Protocolos de implementación recomendados
Es fundamental aplicar los siguientes pasos antes y después de realizar la actualización del plugin:
- Copia de seguridad previa: Antes de actualizar el plugin a la versión 1.5.9, se debe realizar una copia de seguridad completa de la base de datos y los archivos del sitio.
- Revisión de compatibilidad: Evaluar si otros plugins o configuraciones actuales son compatibles con la nueva versión.
- Entorno de staging: Siempre que sea posible, realizar la actualización primero en un entorno de staging para detectar problemas antes de implementarlo en el sitio en producción.
- Monitorización posterior: Después de la actualización, es recomendable monitorear el sitio para asegurarse de que no se produzcan comportamientos inusuales.
¿Quién debería actuar y quién puede esperar?
Dado el nivel de riesgo asociado a esta vulnerabilidad, se recomienda a todos los usuarios del plugin Backuply actualizar a la versión 1.5.9 lo antes posible. Aquellas instalaciones que mantengan la versión anterior (1.5.8 o anteriores) están en riesgo significativo de ser explotadas. Por lo tanto, la actuación debe ser inmediata en todos los casos y no debe esperarse a realizar la actualización.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.wordfence.com/blog/2026/10/600000-wordpress-sites-affected-by-sql-injection-vulnerability-in-backuply-wordpress-plugin/
Backup de WordPress: optimiza el espacio y reduce tus costes de almacenamiento
El espacio necesario para almacenar copias de seguridad en WordPress puede ser un problema crítico que afecta la estabilidad de las operaciones. Cuando se intenta realizar una copia de seguridad y esta se detiene al 87%, no siempre es un fallo del plugin, sino que a menudo es resultado de que el servidor no cuenta con la capacidad suficiente para mantener simultáneamente el sitio web y la copia de seguridad en proceso. Este es un problema de planificación que se puede abordar antes de que genere inconvenientes.
Consideraciones técnicas para entornos de producción
Un análisis adecuado de los recursos de almacenamiento previene fallos en las copias de seguridad. En la mayoría de las instalaciones de WordPress, el tamaño de la copia de seguridad es mayormente influenciado por la carpeta de subida (uploads), que puede representar hasta el 90% de la totalidad de la copia de seguridad, mientras que el tamaño de la base de datos suele ser significativamente menor. Por este motivo, es necesario evaluar el tamaño de la carpeta de uploads y las variaciones de imagen generadas automáticamente, así como otros archivos que contribuyen al tamaño total de la instalación.
Además, durante el proceso de creación de la copia de seguridad, se requiere aproximadamente el doble del espacio de la instalación completa del sitio, dado que tanto el sitio activo como el archivo de copia se alojan en la misma unidad de disco temporalmente. Este es un factor crítico que debe tenerse en cuenta, particularmente en entornos de producción, ya que muchas copias de seguridad fracasan debido a un tiempo de espera en lugar de una falta de espacio en disco. Implementar una política de retención adecuada también es fundamental para gestionar el espacio; retener múltiples copias puede consumir considerablemente más espacio del que se podría anticipar, por lo que tener en mente los tamaños específicos es recomendable.
Protocolos de implementación recomendados
Para mitigar problemas relacionados con el tamaño de las copias de seguridad, se sugieren los siguientes protocolos:
- Mantenimiento previo al backup: Realizar una limpieza de datos innecesarios, como versiones de imágenes no utilizadas, comentarios de spam y transitorios expirados, puede resultar en una reducción significativa del tamaño de la copia de seguridad.
- Excluir directorios innecesarios: Al crear la copia, es recomendable no incluir archivos de caché, logs o directorios de desarrollo que no sean necesarios para la restauración. Duplicator permite establecer filtros para esto.
- Utilizar copias de seguridad parciales y programadas: Una buena práctica es realizar copias de seguridad de la base de datos diariamente y de todo el sitio de forma semanal. Este enfoque no solo reduce necesidades de espacio, sino que también permite un acceso más ágil a las copias de seguridad.
- Externalizar medios a almacenamiento en la nube: Mover la carpeta de uploads a un servicio como Amazon S3 puede ofrecer una de las mayores reducciones del tamaño de las copias. Sin embargo, esto implica un plan de respaldo para ese almacenamiento externo.
- Considere la posibilidad de copias de seguridad incrementales: Almacenar solo los cambios respecto a la última copia completa puede ayudar a la gestión del espacio, pero son menos efectivas en situaciones de recuperación total.
¿Quién debería actuar y quién puede esperar?
Los administradores de sitios que experimentan problemas recurrentes con las copias de seguridad o que aún no han establecido un plan de almacenamiento adecuado deberían actuar de inmediato. La implementación de un protocolo de copias de seguridad eficiente no solo previene pérdidas de datos, sino que también optimiza el rendimiento general del sitio. En caso de que se trate de un sitio más pequeño o menos crítico, puede que no sea urgente realizar cambios inmediatos, pero es recomendable establecer un plan para evitar inconvenientes futuros.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://duplicator.com/wordpress-backup-storage-size/?utm_source=rss&utm_medium=rss&utm_campaign=wordpress-backup-storage-size
Diseño web WordPress: transforma tu sitio con estas estrategias efectivas.
Recientemente, se han compartido varios consejos sobre el diseño de sitios web en WordPress que pueden ayudar a mejorar la experiencia del usuario sin necesidad de realizar una reconstrucción completa de la página. Estas sugerencias son particularmente relevantes para aquellos que gestionan sitios de WordPress y buscan optimizar tanto el diseño estético como la funcionalidad de su sitio.
Consideraciones técnicas para entornos de producción
Mejorar el diseño de un sitio web implica no solo aspectos visuales, sino también consideraciones técnicas relacionadas con la estabilidad, seguridad y rendimiento. A continuación, se analizan estas áreas:
- Estabilidad: Un diseño más sencillo suele reducir la carga de elementos que pueden generar conflictos entre plugins y themes. Esto puede proporcionar una mayor estabilidad general.
- Seguridad: A medida que se añaden más elementos y funcionalidades, se incrementa la superficie de ataque de un sitio. Por tanto, es recomendable revisar repetidamente los elementos y plugins que se utilizan para asegurarse de que no introduzcan vulnerabilidades.
- Puntuación de rendimiento: Es crucial optimizar imágenes y scripts para evitar que un diseño atractivo comprometa la velocidad de carga, lo que puede afectar negativamente tanto a la experiencia del usuario como al SEO.
Protocolos de implementación recomendados
Antes de aplicar las mejoras de diseño, es aconsejable seguir ciertos pasos para garantizar que los cambios no impacten negativamente el rendimiento del sitio:
- Copia de seguridad previa: Realizar una copia de seguridad completa del sitio antes de cualquier modificación es fundamental para poder restaurarlo si algo sale mal.
- Entorno de staging: Se sugiere implementar cambios en un entorno de staging primero. Esto permite probar el nuevo diseño en condiciones similares a las del sitio en vivo sin arriesgar la experiencia del usuario real.
- Revisión de compatibilidad: Es importante comprobar que cualquier cambio en el diseño sea compatible con los plugins y themes actuales. Actualizaciones a través de temas o cambios en el diseño a menudo pueden broken back-end o funcionalidades.
- Pruebas en varios dispositivos: Es vital asegurarse de que el nuevo diseño funcione tanto en dispositivos móviles como en escritorio, dado el enfoque actual hacia el diseño mobile-first.
- Monitoreo posterior: Tras realizar los cambios, es recomendable monitorear el rendimiento del sitio y el comportamiento del usuario para detectar cualquier problema que pueda surgir.
¿Quién debería actuar y quién puede esperar?
La implementación de cambios en el diseño debe contemplarse cuidadosamente en función de su impacto potencial en el rendimiento y la usabilidad del sitio. Los propietarios de sitios que utilicen una gran variedad de plugins o que tengan configuraciones complejas deberían actuar con mayor precaución, mientras que los sitios más simples o los que utilizan un número limitado de plugins pueden aplicar cambios de diseño más rápidamente.
En todos los casos, es importante priorizar la experiencia del usuario y actuar inmediatamente si se identifican problemas relacionados con la navegación o la velocidad de carga tras los cambios en el diseño del sitio.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://teamupdraft.com/blog/wordpress-web-design-tips/
Gravity Flow 3.1.2: la herramienta que transformará tu gestión de proyectos.
Se ha anunciado la nueva actualización Gravity Flow 3.1.2, que incluye una serie de correcciones dirigidas a mejorar la funcionalidad y la estabilidad del plugin. Esta versión es relevante para administradores y desarrolladores de WordPress que utilicen Gravity Forms para automatizar flujos de trabajo, ya que aborda problemas que pueden afectar la experiencia del usuario y la integridad del sistema.
Consideraciones técnicas para entornos de producción
La actualización a Gravity Flow 3.1.2 ofrece arreglos para varios problemas técnicos, lo cual puede ser de gran importancia para diferentes tipos de instalaciones de WordPress:
- Eliminar archivos subidos: Se ha corregido un problema que impedía a los usuarios desconectados eliminar archivos subidos en los pasos de entrada de usuario. Este puede ser un punto crítico en flujos de trabajo donde es esencial que los usuarios mantengan un control sobre sus propios datos.
- Conexión con aplicaciones externas: Se ha solucionado un fallo que evitaba que las Aplicaciones Conectadas verificaran su conexión a un sitio externo al usar el tipo de aplicación Gravity Forms. Esto es crucial para asegurar que las integraciones externas funcionen correctamente.
- Errores en el bloque de informes de flujo de trabajo: Se resolvió un problema que hacía que no se mostrara una vista previa del bloque de informes en el editor de bloques, además de registrar un error de JavaScript. Esto puede impactar la capacidad de los administradores para visualizar y gestionar flujos de trabajo directamente desde el editor.
Además de las correcciones, se ha actualizado la configuración de los campos de Asignación, Multi-Usuario y Discusión para que no se puedan añadir a un campo repetidor, lo que mejora la estructura de los formularios al evitar configuraciones que podrían llevar a errores en la recolección de datos.
Protocolos de implementación recomendados
Antes de proceder a actualizar a Gravity Flow 3.1.2, se recomienda llevar a cabo las siguientes acciones:
- Realizar una copia de seguridad: Asegúrese de tener una copia de seguridad completa del sitio web y de la base de datos antes de realizar cualquier actualización.
- Entorno de staging: Es aconsejable probar la actualización en un entorno de staging antes de aplicarla en producción, para evitar posibles interrupciones en el servicio.
- Revisar la compatibilidad: Verifique que no haya plugins o configuraciones personalizadas que dependan de las versiones anteriores que puedan verse afectadas por la actualización.
- Monitorear tras la actualización: Realice un seguimiento del funcionamiento del plugin y de los flujos de trabajo después de la actualización, para identificar rápidamente cualquier problema que pueda surgir.
¿Quién debería actuar y quién puede esperar?
La actualización a Gravity Flow 3.1.2 debería ser prioritaria para aquellos que operan instalaciones de WordPress que dependen de flujos de trabajo automáticos y plataformas integradas. Las siguientes distinciones pueden ser útiles:
- Instalaciones activas: Todos los usuarios con una licencia activa de Gravity Flow deben proceder a actualizar, ya que los problemas corregidos en esta versión pueden afectar directamente la funcionalidad de sus flujos de trabajo.
- Instalaciones que no requieren integración externa: Si el plugin se utiliza solo para la recolección de datos sin conexiones externas, se puede esperar una verificación más exhaustiva en un entorno de staging antes de aplicar la actualización.
Conclusión
La actualización a Gravity Flow 3.1.2 aborda problemas técnicos clave que mejorarán la funcionalidad del plugin y su integración con aplicaciones externas. Se recomienda su aplicación a las instalaciones activas para mantener la estabilidad y eficiencia en los flujos de trabajo automatizados.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.gravityforms.com/blog/gravity-flow-3-1-2-2/
Importa pedidos de WooCommerce desde XML: la solución que transformará tu gestión.
Recientemente, se ha publicado una guía detallada sobre cómo importar pedidos de WooCommerce desde un archivo XML utilizando el plugin WP All Import. Este proceso es fundamental, ya que la importación de pedidos en WooCommerce no es tan sencilla como la importación de productos. Cada pedido tiene distintos estados como «pendiente de pago», «en proceso» o «completado», y es esencial que cada pedido se importe con su estado específico y toda la información relacionada.
Consideraciones técnicas para entornos de producción
El manejo de pedidos a través de XML presenta desafíos específicos que deben tenerse en cuenta. La importancia de asegurar que las configuraciones de WooCommerce estén correctamente ajustadas antes de realizar una importación es crucial:
- Compatibilidad de Productos: Antes de importar, se debe confirmar que los productos correspondientes a los pedidos ya estén disponibles en WooCommerce. Esto es fundamental para que los pedidos se vinculen correctamente con el catálogo de productos.
- Cuentas de Clientes: Asegurarse de que las cuentas de clientes existan, o habilitar la importación de clientes como invitados para aquellos que no tienen cuenta. Esto evitará que se pierdan pedidos debido a la ausencia de registros de clientes.
- Configuraciones de Impuestos: Compruebe que el ajuste de cálculos de impuestos está activado en WooCommerce, especialmente si el archivo XML incluye montos sujetos a impuestos.
- Métodos de Envío: Todos los métodos de envío nombrados en el archivo XML deben estar configurados correctamente en WooCommerce para garantizar una importación fluida.
Estos aspectos son especialmente relevantes para instalaciones complejas, como aquellas que operan con múltiples métodos de pago y envío, o que gestionan un alto volumen de pedidos, como tiendas de eCommerce.
Protocolos de implementación recomendados
A la hora de ejecutar la importación de pedidos desde archivos XML con WP All Import, se deben seguir algunos pasos recomendados para garantizar que el proceso se realice sin contratiempos:
- Copia de Seguridad Previa: Siempre hacer una copia de seguridad del sitio y de la base de datos antes de proceder con la importación para prevenir pérdidas de datos.
- Entorno de Staging: Realizar pruebas de la importación en un entorno de staging para evitar problemas en el sitio en producción.
- Revisión de Mapeo: Durante el proceso de configuración automática, revisar el mapeo de campos para asegurarse de que cada elemento del archivo XML se asocie correctamente con los campos de WooCommerce.
- Revisión de Pedidos: Utilizar la opción de vista previa para inspeccionar cada pedido antes de confirmar la importación. Esto es clave para detectar y corregir errores con anticipación.
- Control de Notificaciones: Se recomienda desactivar el envío de correos electrónicos a clientes durante el proceso de importación para evitar confusiones. Esto se puede manejar a través de la configuración de WP All Import.
¿Quién debería actuar y quién puede esperar?
La importación de pedidos es esencial para tiendas que realizan migraciones de datos o que integran sistemas. Las instalaciones de WooCommerce que gestionan un gran volumen de pedidos y que necesitan mantener sus registros al día no pueden darse el lujo de postergar esta tarea. Sin embargo, aquellos que operan con pedidos más estáticos o menos voluminosos pueden esperar hasta que los procesos estén completamente probados y estabilizados, especialmente si se están utilizando estructuras XML más complejas provenientes de otros sistemas.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.wpallimport.com/import-woocommerce-orders-from-xml/