Más de 60.000 ataques apuntan a la vulnerabilidad RCE de WordPress en 24 horas

Los hackers están explotando una vulnerabilidad de ejecución remota de código en WordPress Core que puede exponer sitios web durante las actualizaciones de software. WordPress lanzó la versión 7.1.4 el 28 de octubre de 2026, abordando 22 vulnerabilidades de seguridad.

La actualización cierra la debilidad de ejecución de código junto con las secuencias de comandos entre sitios almacenadas, la divulgación de información y los problemas de permisos. El anuncio oficial de WordPress insta a los administradores a actualizar de inmediato y atribuye al investigador Umut Bayram la notificación de la falla de actualización. Sin embargo, la exploit exitosa depende de las condiciones presentes durante una actualización completa de WordPress Core. Durante ese proceso, WordPress extrae los archivos de actualización en un directorio de prueba temporal.

La aplicación de la actualización de seguridad principal sigue siendo la solución central para esta vulnerabilidad durante el proceso de actualización. La publicación Más de 60.000 ataques dirigidos a la vulnerabilidad RCE de WordPress en 24 horas apareció por primera vez en Cyber Security News.

Consultar publicación original ↗