NoticiasNews

WordPress 7.1.4 cierra una falla de ejecución remota: casi 63.000 intentos de ataque en 24 horasWordPress 7.1.4 closes a remote code execution flaw: nearly 63,000 attack attempts in 24 hours

2026-10-31

Según The Hacker News (30 de octubre de 2026), una falla de ejecución remota de código en el núcleo de WordPress, sin CVE asignado y con CVSS 8.1, recibió casi 63.000 intentos de ataque en solo 24 horas. Wordfence bloqueó 62.969. WordPress publicó el parche el 28 de octubre en la versión 7.1.4.

Cómo funciona

Durante una actualización completa, WordPress descomprime los archivos nuevos en una ruta predecible dentro de wp-content/upgrade, y esa copia incluye el instalador. Un atacante sin autenticar que logre solicitar el instalador en el momento justo puede interactuar con esa copia temporal y llegar a ejecutar código PHP. Es una condición de carrera con una ventana muy estrecha, pero los atacantes la están sondeando de forma insistente: dos de las mayores fuentes consultaron pequeños grupos de sitios durante unas 14,5 horas y probaron muchas variantes de rutas.

Qué versiones y qué hacer

  • Afecta a WordPress Core de la 4.7 a la 7.1.3; la corrección está en la 7.1.4.
  • Actualiza cuanto antes y revisa solicitudes sospechosas a archivos PHP bajo wp-content/upgrade.
  • Busca cuentas de administrador, plugins o archivos PHP que no reconozcas.
  • El aviso está publicado en los avisos de seguridad de WordPress en GitHub (GHSA-4w3m-c66w-69mg).

Fuente: The Hacker News, 30 de octubre de 2026, con datos de Wordfence.

Por qué importa a la atención al cliente

Para muchas pymes el sitio en WordPress es la puerta de entrada de formularios, solicitudes de cita y consultas. Si se compromete, el daño llega directo a la atención al cliente. Por eso conviene que los incidentes y las tareas de parcheo se registren como tickets con responsable y fecha. Servigo365 da a TI y soporte una mesa de ayuda con tickets, historial y SLA para seguir cada actualización y cada reporte de cliente, y Nexturno permite que las citas y turnos de sucursal no dependan de un solo formulario web cuando el sitio debe pasar a mantenimiento.

According to The Hacker News (October 30, 2026), a remote code execution flaw in WordPress Core, with no CVE assigned and a CVSS of 8.1, drew nearly 63,000 attack attempts in just 24 hours. Wordfence blocked 62,969. WordPress released the fix on October 28 in version 7.1.4.

How it works

During a full-package upgrade, WordPress unpacks the new files into a predictable directory under wp-content/upgrade, and that copy includes the installer. An unauthenticated attacker who requests the installer at the right moment can interact with the staged copy and reach PHP code execution. It is a race condition with a very narrow window, but attackers are probing persistently: two of the largest sources polled small groups of sites for about 14.5 hours and tested many path variations.

Versions and what to do

  • It affects WordPress Core 4.7 through 7.1.3; the fix is in 7.1.4.
  • Update as soon as possible and look for suspicious requests to PHP files under wp-content/upgrade.
  • Check for administrator accounts, plugins or PHP files you do not recognize.
  • The advisory is hosted in WordPress's GitHub security advisories (GHSA-4w3m-c66w-69mg).

Source: The Hacker News, October 30, 2026, with data from Wordfence.

Why it matters for customer service

For many small businesses the WordPress site is the entry point for forms, appointment requests and inquiries. If it is compromised, the damage reaches customer service directly. That is why incidents and patching tasks should be logged as tickets with an owner and a date. Servigo365 gives IT and support a help desk with tickets, history and SLAs to track each update and each customer report, and Nexturno keeps branch appointments and queues from depending on a single web form when the site must go into maintenance.

← Volver al blog← Back to blog