Etiqueta
5 artículos ·Volver a Blog
En agosto de 2025 alguien compró el porfolio de plugins "Essential Plugin" en Flippa y escondió un backdoor en una actualización con el changelog más aburrido posible. Ocho meses después, durante menos de siete horas, 400.000 webs distribuían spam SEO que solo veía Google.
Una semana después del CVE de ejecución remota, Rank Math tenía otro problema: abrir el botón de «Ayuda y soporte» creaba una contraseña de administrador y la enviaba a un servidor externo. Sin pedir permiso antes.
En agosto se publicó una ejecución remota de código en Rank Math, el plugin de SEO que llevan millones de webs. Lo instalaste para que Google te encontrara y lo que hace es abrir una puerta más.
Instalar Yoast o RankMath al final del proyecto y pensar que ya tienes SEO es como pegar un marbete a una caja vacía. El SEO de verdad vive en la arquitectura de la plataforma, no en un plugin que se añade cuando todo lo demás ya está hecho
Cada semana tienes 10 actualizaciones pendientes y dos opciones: actualizar y arriesgarte a romper la web, o no actualizar y quedarte expuesto. WordPress convierte el mantenimiento en un dilema.
