Fallo sin cuenta en Ocean Extra: el parche 2.6.1 precedió a la alerta
Hecha pública el 14 de octubre de 2026, la vulnerabilidad CVE-2026-86803 de Ocean Extra permitía ejecutar shortcodes sin cuenta. El parche existía desde el 10 de…
Categoría
Temas vulnerables
Vulnerabilidades de los temas de WordPress más usados: versiones afectadas, parches, explotación y cómo protegerse.
Fallo en Blocksy Companion: vendedor Dokan sin cuenta, parche 2.1.59
Un fallo de Blocksy Companion permite a un visitante sin cuenta convertirse en vendedor de Dokan y quedar conectado automáticamente. Solo están expuestas las tiendas con…
Vulnerabilidad crítica en Avada Builder: actualiza a la 3.16.2
Wordfence publicó el 9 de octubre de 2026 una vulnerabilidad crítica en Avada Builder: mediante un formulario, un visitante sin cuenta puede hacer ejecutar acciones de…
Seguridad del tema Astra: todos sus fallos desde 2020
Cuatro fallos de gravedad media o baja en el tema Astra desde 2020, pero fallos graves en Astra Pro, Starter Templates y Spectra: cronología, versiones corregidas…
Avada y Avada Builder: todos los fallos y parches desde 2020
Patchstack registra 51 fallos en el tema Avada y sus plugins desde 2020, 22 de ellos en 2026. Avada Builder, requerido por el tema, ha sufrido…
Tema Divi: historial de vulnerabilidades y parches
Patchstack registra 14 fallos en Divi desde 2020, dos de los cuales permitían a un colaborador ejecutar código. El constructor compartido expone también Extra y Divi…
Fallos del tema Blocksy y de Blocksy Companion desde 2020
El tema Blocksy no tuvo ningún fallo antes de 2024 y después catorce, entre ellos una inyección de objetos PHP en junio de 2026. Su plugin…
Temas populares de WordPress: pocos fallos, ¿y sus plugins?
WPScan no registra ningún fallo desde 2020 en los temas de WordPress más instalados. Sin embargo, sus plugins complementarios, con Kadence Blocks y Otter Blocks a…
Tema OceanWP: historial de fallos de seguridad y parches
Seis fallos en el tema OceanWP desde 2020 y veinte en su plugin complementario Ocean Extra: cronología, fallos destacados, versiones corregidas y protecciones.