Actores de amenazas desconocidos comprometieron el sitio web de TeamUpdraft y posiblemente obtuvieron acceso no autorizado a las claves de…
Más información
Claves robadas de UpdraftCentral se usan para puertas traseras en sitios de WordPress
Un atacante vulneró el sitio web de TeamUpdraft, desarrollador de populares plugins de copia de seguridad y seguridad para WordPress,…
Más información
Rank Math PRO comprometido: puerta trasera autorregenerable en el plugin SEO de WordPress
Las copias de Rank Math PRO descargadas o actualizadas entre el 15 de octubre a las 20:02 UTC y el…
Más información
Explotación activa de una falla crítica en Bricksforge para WordPress permite RCE sin autenticación
Una vulnerabilidad de severidad máxima (CVSS 10.0) en el plugin Bricksforge para WordPress está siendo explotada activamente. La falla, identificada…
Más información
Vulnerabilidad en el plugin Ninja Forms explotada para hackear sitios WordPress
Atacantes explotan vulnerabilidades de cross-site scripting almacenado en los plugins Ninja Forms y WPC Product Bundles para WooCommerce para instalar…
Más información
Vulnerabilidad CSRF en Elementor permite a atacantes tomar el control de sitios tras hacer clic en un enlace malicioso
Se ha revelado una vulnerabilidad de alta gravedad en el plugin Elementor Website Builder para WordPress que podría permitir a…
Más información
Atacantes explotan CVE-2026-87902 en WordPress horas después de su divulgación
La vulnerabilidad crítica CVE-2026-87902 en WordPress permite ejecución remota de código sin autenticación. Los atacantes han comenzado a explotarla pocas…
Más información
Atacantes explotan activamente una falla crítica en WordPress para ejecutar código
Los actores de amenazas han pasado de sondear sitios WordPress vulnerables a CVE-2026-87902 a explotar la falla para escribir archivos…
Más información
WordPress corrige una falla crítica que permite ejecución de código en algunos servidores
WordPress ha publicado una actualización de seguridad para una vulnerabilidad crítica en su núcleo que permite a un atacante no…
Más información
Fallo ‘Comment2Shell’ en WordPress: XSS en comentarios anónimos se convierte en RCE a través de sesión de administrador
Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo publicar un comentario que insertaba un script…
Más información
