Activo: WordPress 7.1.3

Avisos de seguridad de WordPress

Notas urgentes de núcleo y campañas. Actualiza primero, luego verifica.

WordPress 7.1.3 · Publicado el 6 oct 2026

Versión de mantenimiento y seguridad: 7 correcciones de seguridad y 4 correcciones de errores. Dirigida por Jake Spurlock.

Es una versión de seguridad. Actualiza cada sitio que gestiones. Las publicaciones oficiales de wordpress.org son la referencia; aquí resumimos para que puedas actuar.

Builds del mismo día en el archivo de versiones: 7.1.3, 7.0.7, 6.9.10, 6.8.11, 6.7.10, 6.6.10. WordPress indica que las correcciones de seguridad se están retroportando cuando hace falta hasta 4.7; las anteriores a 6.6 pueden seguir en curso. No asumas que cada rama antigua ya está parcheada hasta que aparezca en la página de versiones.

Haz esto ahora

Actualiza a WordPress 7.1.3 (o al build de seguridad de tu rama si aparece en el archivo de versiones).
Confirma la versión en Escritorio → Actualizaciones. No te quedes solo con “ya tienes la última”.
Prefiere quedarte en 7.1.x actual. Las ramas antiguas solo reciben backports de cortesía.

Correcciones de seguridad

XSS almacenado en la página de administración de comentarios (vía comentarios pendientes)
DoS en WP_Http::make_absolute_url()
Inyección SQL de segundo orden en la exportación WXR de WordPress
Usuarios con rol Author pueden marcar entradas como sticky (debilidad de capacidades)
Divulgación no autenticada de comentarios en entradas privadas y no publicadas
Incrustaciones de Imgur vulnerables a XSS
Parámetros falsificables en el hook {status}_{type} (riesgo de colisión de nombres de acción)

Noticia oficial de WordPress 7.1.3

Ver precios Escáner de malware

Avisos anteriores

Por ahora este hub en español cubre WordPress 7.1.3. El aviso anterior de la familia wp2shell / 7.1.2 está en inglés. /wp2shell/

Mantén WordPress actualizado

Confirma la versión en cada sitio. Después usa análisis y endurecimiento si quieres una visión más clara del riesgo residual.

Ver precios Escáner de malware