https://blogs.damiendye.uk/es/tags/wordpress/ Recent content in Wordpress on El blog de Damien Dye Hugo es-ES Fri, 23 Oct 2026 17:15:00 +0100 https://blogs.damiendye.uk/es/security/a-static-site-has-nothing-to-break-into/ Fri, 23 Oct 2026 17:15:00 +0100 https://blogs.damiendye.uk/es/security/a-static-site-has-nothing-to-break-into/ Este blog se construye con Hugo y se sirve como ficheros planos, sin código en ejecución. Frente a un WordPress 7.1.3 de serie: 133 rutas REST, 80 métodos XML-RPC, 1 514 ficheros PHP, todos escribibles por el usuario web. Cómo construye Hugo, adónde va el riesgo, la CPU y el disco para 10 000 páginas, y cómo construir sin conexión. https://blogs.damiendye.uk/es/security/php-twenty-nine-years-of-leaving-the-door-open/ Fri, 23 Oct 2026 16:00:00 +0100 https://blogs.damiendye.uk/es/security/php-twenty-nine-years-of-leaving-the-door-open/ PHP2Shell, publicado el 21 de octubre de 2026, es un RCE de seguridad de memoria en todo PHP desde la 5.4. 757 CVE del intérprete según NVD, el motor en C, el type juggling, WordPress, web shells, las intrusiones en php.net, media web PHP sin soporte, el despliegue de un solo proceso que lo entrega todo, y por qué irse a Go o Rust.