WordPress 7.1.4 security release
Update to WordPress 7.1.4 now; fixes are being backported to older branches down to 4.7. Fuente
MCP for WPEl saber de WordPress para tu IASeguridad
La seguridad de WordPress, hoy.
Qué parchear ahora: WordPress, PHP y tus plugins.
Revisado a diario · última revisión hace 4 h
46,462vulnerabilidades de plugins y temas registradas
3,058críticas
18,783plugins y temas afectados
20nuevas en las últimas 24 horas
Haz esto ahora
Actualiza a WordPress 7.1.4Publicada el 28 Oct · Revisa: Escritorio → Actualizaciones · Notas de la versión
Versiones de WordPress que aún reciben parches
7.17.06.96.86.76.6
PHP
8.1 and 8.0: ya sin parches.
Usa como mínimo 8.3.
Últimas vulnerabilidades críticas y altas
Actualiza o sustituye primero estos plugins. Pide a tu agente que revise los tuyos con wp_security.
CRITICALacf-extended-proUnauthenticated Remote Code Execution via Dynamic Render Field Type · up to 0.9.2.63 Nov
CRITICALbuddypress-xprofile-image-fieldUnauthenticated Arbitrary File Deletion via Signup Image Field Activation Handler · up to 3.1.03 Nov
HIGHfluent-cartAuthenticated (Custom+) Arbitrary File Deletion via 'file_path' Parameter · up to 1.6.23 Nov
HIGHeasy-digital-downloadsUnauthenticated Authentication Bypass to Administrator Account Takeover via Guest Checkout · up to 3.7.23 Nov
HIGHcontact-form-extender-for-divi-builderUnauthenticated Arbitrary File Deletion via Path Traversal · up to 1.0.63 Nov
HIGHwoo-advanced-shipment-trackingAuthenticated (Shop Manager+) SQL Injection via 'tracking_provider' Parameter · up to 3.93 Nov
CRITICALs2memberUnauthenticated Remote Code Execution via 'item_name' IPN Parameter · up to 2609272 Nov
CRITICALultimate-addons-for-contact-form-7Unauthenticated PHP Object Injection to Arbitrary File Deletion via CF7 Form Field · up to 3.5.542 Nov
HIGHbuddyboss-appAuthenticated (Subscriber+) Arbitrary File Upload via Feedback Endpoint · up to 3.2.12 Nov
From Wordfence Intelligence (Copyright 2012-2026 Defiant Inc., used under its free license, each record links to its source) and public CVE records filed by Patchstack, Wordfence and WPScan via the NVD API. This product uses the NVD API but is not endorsed or certified by the NVD.
Qué hacer ahora
Critical PHP security release
Update PHP on every server now and move sites off PHP 8.1 or older (check Tools → Site Health → Info → Server). Fuente
MCP Adapter 0.7.1 and 0.6.2 security fixes
Update to MCP Adapter 0.7.1 (or 0.6.2 for Composer users on 0.6.x) and stop matching on ability_not_public_mcp. Fuente
WordPress 7.1.3 security and maintenance release
Update to WordPress 7.1.3 or later (7.1.4 is current). Fuente
WordPress 7.1.2 fixes a critical RCE
Update to WordPress 7.1.2 or later immediately. Fuente
WordPress 7.1.1 fixes 11 security issues
Update to the latest 7.1.x release. Fuente
Todos los detalles: cambios de seguridad.
Revisa tus plugins
Dale a tu agente los plugins de tu sitio. Para cada uno recibe la última versión, si vas atrasado y qué vigilar.
Formulo2.1 → 2.3Actualizar
Pebble Forms1.1Al día
Formwise3.8Sin probar con WordPress 7.1
Lo que tu agente recibe de wp_security
- Lista los plugins de mi sitio con sus versiones y luego revísalos con MCP for WP.
- ¿Algún plugin de mi sitio está desactualizado o sin probar con el WordPress actual?
Todas las versiones de seguridad de WordPress
Todas las ramas y fechas: Versiones. Para agentes: security.md.
Dale a tu agente el WordPress de hoy.Gratis · Solo lectura · Nada que instalar
https://mcpforwp.com/mcp