IONOS ES incident

Importante: Vulnerabilidad de seguridad en WordPress

Major Resolved View vendor source →

IONOS ES experienced a major incident on July 20, 2026 affecting Wordpress Hosting, lasting 28d 19h. The incident has been resolved; the full update timeline is below.

Started
Jul 20, 2026, 05:50 PM UTC
Resolved
Aug 18, 2026, 01:06 PM UTC
Duration
28d 19h
Detected by Pingoru
Jul 20, 2026, 05:50 PM UTC

Affected components

Wordpress Hosting

Update timeline

  1. monitoring Jul 20, 2026, 05:50 PM UTC

    El 17 de julio se dio a conocer la vulnerabilidad de seguridad «wp2shell» en el popular CMS WordPress. Esta vulnerabilidad permite potencialmente a atacantes inyectar código malicioso en los espacios web afectados. Por el momento, no tenemos constancia de ningún caso en el que se haya explotado esta vulnerabilidad. Las versiones de WordPress 6.8 y posteriores están afectadas. El equipo de WordPress ha publicado nuevos paquetes —versiones 6.8.6, 6.9.5, 7.0.2 y 7.1 beta 2— en los que se ha solucionado dicha vulnerabilidad. Los clientes que utilicen WordPress Administrado de IONOS no necesitan realizar ninguna acción: estamos aplicando los parches necesarios de forma automática. Recomendamos encarecidamente a todos los usuarios que utilicen un WordPress autoalojado en su espacio web que actualicen su instalación a una versión reciente. Encontrará más información sobre la vulnerabilidad de seguridad en https://www.mile-sec.com/e/alerta_critica_la_vulnerabilidad_wp2shell_pone_en_riesgo_a_millones_de_sitios_wordpress

  2. monitoring Jul 21, 2026, 12:38 PM UTC

    We are continuing to monitor for any further issues.

  3. monitoring Jul 23, 2026, 09:00 AM UTC

    Seguimos monitoreando cualquier problema adicional.

  4. monitoring Jul 27, 2026, 11:02 AM UTC

    We are continuing to monitor for any further issues.

  5. resolved Aug 18, 2026, 01:06 PM UTC

    La cuestión se ha resuelto.