Un fallo crítico en el plugin premium WooCommerce Wholesale Lead Capture permite a atacantes subir un backdoor PHP sin autenticación.…
Más información
Ataque de cadena de suministro a plugins de BdThemes crea administradores rogue en WordPress
Un actor de amenazas comprometió la infraestructura de BdThemes, desarrollador de herramientas premium para WordPress, y modificó un feed JSON…
Más información
Hackers explotan una vulnerabilidad de divulgación de información en el plugin Gravity SMTP para WordPress
Ciberdelincuentes están explotando activamente una vulnerabilidad de divulgación de información sin autenticación en el plugin Gravity SMTP para WordPress, el…
Más información
Vulnerabilidad crítica en Kirki explotada para secuestrar cuentas de administrador en WordPress
Atacantes están explotando una vulnerabilidad de escalada de privilegios crítica (CVE-2026-8206) en el plugin Kirki para WordPress, permitiendo tomar cualquier…
Más información
Vulnerabilidad en WP Maps Pro explotada para crear cuentas de administrador en sitios WordPress
Atacantes están explotando una vulnerabilidad crítica en el plugin WP Maps Pro (CVE-2026-8732) que permite crear cuentas de administrador sin…
Más información
Hackers explotan vulnerabilidad crítica en el plugin Ninja Forms para WordPress
Una vulnerabilidad crítica en el add-on premium Ninja Forms File Uploads para WordPress permite la subida de archivos arbitrarios sin…
Más información
Vulnerabilidad en el plugin Smart Slider 3 expone archivos de sitios WordPress
Una falla de lectura de archivos en el plugin Smart Slider 3, activo en más de 800,000 sitios WordPress, permite…
Más información
