Los actores de amenazas han pasado de sondear sitios WordPress vulnerables a CVE-2026-87902 a explotar la falla para escribir archivos…
Más información
WordPress corrige una falla crítica que permite ejecución de código en algunos servidores
WordPress ha publicado una actualización de seguridad para una vulnerabilidad crítica en su núcleo que permite a un atacante no…
Más información
Fallo ‘Comment2Shell’ en WordPress: XSS en comentarios anónimos se convierte en RCE a través de sesión de administrador
Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo publicar un comentario que insertaba un script…
Más información
La vulnerabilidad Click2Shell en WordPress permite a los hackers ejecutar PHP en el servidor
Se han publicado detalles técnicos y un exploit de prueba de concepto para una nueva vulnerabilidad de falsificación de petición…
Más información
Vulnerabilidad crítica en Elementor Pro explotada para tomar control de sitios WordPress
Una vulnerabilidad crítica recientemente parcheada (CVE-2026-32475) en el plugin Elementor Pro para WordPress está siendo explotada en ataques que entregan…
Más información
Vulnerabilidad crítica en GiveWP permite ejecución de comandos en servidores WordPress
Una vulnerabilidad de severidad máxima en el plugin GiveWP para WordPress permite a un atacante no autenticado ejecutar comandos arbitrarios…
Más información
Atacan sitios WordPress explotando fallos de omisión de autenticación en miniOrange
Los hackers están intentando explotar dos vulnerabilidades críticas de omisión de autenticación en el plugin miniOrange SAML 2.0 Single Sign…
Más información
Vulnerabilidad crítica en Elementor Pro expone sitios WordPress a ataques RCE
Una vulnerabilidad crítica en el plugin Elementor Pro para WordPress podría permitir a atacantes subir archivos ejecutables para ejecutar código…
Más información
Secuestran las actualizaciones de Smart Slider para distribuir versiones maliciosas de WordPress y Joomla
Hackers secuestraron el sistema de actualización del plugin Smart Slider 3 Pro para WordPress y Joomla, distribuyendo una versión maliciosa…
Más información
