Navegación

Esta actualización de seguridad incluye una solución para una vulnerabilidad de seguridad crítica.

Dado que se trata de una actualización de seguridad, se recomienda actualizar sus sitios inmediatamente.

Puede descargar WordPress 7.1.2 desde WordPress.org o acceder a su panel de control de WordPress, hacer clic en «Actualizaciones» y, a continuación, en «Actualizar ahora». Si sus sitios admiten actualizaciones automáticas en segundo plano, el proceso de actualización se iniciará automáticamente.

Actualización de seguridad incluida en esta versión.

El equipo de seguridad agradece a Robert Ressl su valiosa información sobre la posibilidad de que un atacante no autenticado, bajo ciertas condiciones, pueda hacer que la resolución de plantillas de página incluya un archivo PHP local legible fuera de los directorios del tema activo. Si se cumplen las condiciones previas pertinentes tanto para el entorno del servidor como para el tema activo, esto puede provocar la ejecución remota de código (RCE).

Últimas noticias

14 DE OCTUBRE, 2026

CISA insta a actualizar de inmediato Ivanti Connect Secure tras registrarse 105 intentos de explotación en honeypots.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó el martes a las organizaciones a actualizar de inmediato sus dispositivos e...

Leer artículo →
14 DE OCTUBRE, 2026

Google recibe una recompensa de 250.000 dólares por una vulnerabilidad de cadena completa en Chrome descubierta mediante GPT-5.6.

Investigadores de seguridad obtuvieron una recompensa de 250.000 dólares de Google tras crear una vulnerabilidad de cadena completa en Chrome mediante agentes d...

Leer artículo →
14 DE OCTUBRE, 2026

Se ha descubierto una anomalía masiva en la tunelización DNS de VPN iraníes.

Un extraordinario aluvión de tráfico DNS sobrecargó la infraestructura de DomainTools hasta tal punto que un solo dominio generó hasta 500.000 observaciones nue...

Leer artículo →