Una vulnerabilidad de cross-site request forgery (CSRF) en el plugin Elementor para WordPress podría permitir que un atacante no autenticado…
Más información
Vulnerabilidad crítica en GiveWP permite ejecución de comandos en servidores WordPress
Una vulnerabilidad de severidad máxima en el plugin GiveWP para WordPress permite a un atacante no autenticado ejecutar comandos arbitrarios…
Más información
Vulnerabilidad crítica en Elementor Pro expone sitios WordPress a ataques RCE
Una vulnerabilidad crítica en el plugin Elementor Pro para WordPress podría permitir a atacantes subir archivos ejecutables para ejecutar código…
Más información
Australia advierte sobre campaña global que ataca plataformas CMS vulnerables
El Centro Australiano de Ciberseguridad (ACSC) emitió una alerta sobre una campaña global de explotación que ataca sistemas de gestión…
Más información
Ataque a la cadena de suministro de ShapedPlugin compromete plugins de WordPress
Varios plugins de pago de ShapedPlugin fueron comprometidos en un ataque a la cadena de suministro que distribuyó versiones infectadas…
Más información
CISA ordena a agencias federales parchear vulnerabilidad crítica en plugin de Joomla antes del viernes
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido una orden a las agencias federales…
Más información
CISA da a las agencias federales 3 días para parchear una vulnerabilidad de plugin de cPanel explotada activamente
La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha dado a las agencias federales tres días para…
Más información
Hackers explotan fallo de omisión de autenticación en el plugin Burst Statistics de WordPress
Atacantes están explotando una vulnerabilidad crítica de omisión de autenticación en el plugin Burst Statistics de WordPress, que permite obtener…
Más información
Paquete oficial de Checkmarx para Jenkins comprometido con malware robacredenciales
Checkmarx advirtió que una versión maliciosa de su plugin de Jenkins AST fue publicada en el Jenkins Marketplace. El grupo…
Más información
WordPress plugin suite hacked to push malware to thousands of sites
Más de 30 complementos de WordPress en el paquete EssentialPlugin fueron comprometidos con código malicioso, permitiendo acceso no autorizado y…
Más información
