BackWPup for backups. CleanTalk for spam. Two plugins installed to protect a site received vulnerability reports in the same week. Here is what the 26-item weekly list actually tells us.
WordPress plugin vulnerabilities ran to more than 250 a week in 2026. Forty-three per cent need no login at all, and twenty-three per cent are still unpatched thirty days after a fix exists. The gap, not the flaw, is the problem.
En julio de 2026 se descubrió en el núcleo de WordPress una ejecución remota de código sin autenticación (wp2shell) que motivó la publicación de un parche de urgencia, y en varios plugins populares se hicieron públicas, una tras otra, vulnerabilidades que permiten apoderarse por completo de cuentas de administrador. Resumimos lo esencial y cómo responder.
https://asec.ahnlab.com/ko/94512/
THEVOS
Un toque para iniciar, como una app nativa
