Estimado cliente:
Nos contactamos, ya que debemos entregar una información importante referente a Wordpress:
El término "Essential Plugin" se refiere en realidad a una cartera de más de 30 plugins para WordPress (como Countdown Timer Ultimate o WP Blog and Widgets) que fueron adquiridos a principios de 2025 por un comprador identificado como "Kris". [1, 2]Esta compra se ha vuelto noticia porque el nuevo dueño insertó puertas traseras (backdoors) maliciosas en todos los plugins tras la adquisición.¿Qué hacían estos plugins y qué pasó?Originalmente, estos complementos servían para añadir funciones visuales y prácticas a sitios web (calendarios, sliders de testimonios, rejillas de blogs). Sin embargo, tras la compra por parte de "Kris":
https://anchor.host/someone-bought-30-wordpress-plugins-and-planted-a-backdoor-in-all-of-them/
https://anchor.host/someone-bought-30-wordpress-plugins-and-planted-a-backdoor-in-all-of-them/
Anchor Hosting
Last week, I wrote about catching a supply chain attack on a WordPress plugin called Widget Logic. A trusted name, acquired by a new owner, turned into
Written by
Austin Ginder
Time to read
7 minutes
9 abr.
mySites.guru
A buyer acquired 31 WordPress plugins, planted a backdoor in August 2025, and activated it in April 2026. Here is what happened and how to check your sites.
11 abr.
Saludos Cordiales
Equipo Hostingnet.
Lunes, May 11, 2026
