Código fuente
Octubre negro en WordPress: más de 70.000 ataques contra el actualizador
CVE-2026-119977 permite ejecutar código sin autenticación durante las actualizaciones de WordPress 4.7 a 7.1.3. Wordfence llegó a bloquear más de 70.000 intentos en 24 horas. Qué hacer y qué plugins también están en el punto de mira.