
Una auditoría real de un sitio WordPress de una pyme: Elementor fijado en 3.11.1 con cuatro CVE críticas y Contact Form 7 en 5.8 expuesto a CVE-2023-6449 (subida arbitraria de archivos). El patrón de plugins desactualizados que dejan las construcciones rápidas y asistidas por IA, y cómo lo detecta una auditoría.



















































































































































































































