Vulnerabilidades explotadas
WordPress
7 vulnerabilidades de WordPress en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.
En el catálogo7
Últimos 12 meses4
En campañas de ransomware0
Última incorporación3 de noviembre de 2026
Las vulnerabilidades7
- 3 de noviembre de 2026CVE-2026-119977WordPress CoreWordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability
- 25 de septiembre de 2026CVE-2026-87902CoreWordPress Core Remote File Inclusion Vulnerability
- 21 de julio de 2026CVE-2026-63030CoreWordPress Core Interpretation Conflict Vulnerability
- 21 de julio de 2026CVE-2026-60137CoreWordPress Core SQL Injection Vulnerability
- 3 de noviembre de 2021CVE-2020-25213File Manager PluginWordPress File Manager Plugin Remote Code Execution Vulnerability
- 3 de noviembre de 2021CVE-2020-11738Snap Creek Duplicator PluginWordPress Snap Creek Duplicator Plugin File Download Vulnerability
- 3 de noviembre de 2021CVE-2019-9978Social Warfare PluginWordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability
Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.
Alertas solo sobre los productos que usas
Con My Defence recibes alertas e informes solo sobre los productos que usas, también de WordPress.