Un investigador de Picus Security alerta de que el proceso de actualización que instala el parche para la vulnerabilidad CVE-2026-119977…
Más información
CISA confirma que los atacantes explotan una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software
La Agencia de Seguridad de Infraestructuras y Ciberseguridad de EE. UU. (CISA) ha incorporado al catálogo de vulnerabilidades explotadas conocidas…
Más información
CISA alerta de explotación activa de una vulnerabilidad RCE crítica en WordPress
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha avisado a las agencias federales de…
Más información
Rank Math PRO comprometido: puerta trasera autorregenerable en el plugin SEO de WordPress
Las copias de Rank Math PRO descargadas o actualizadas entre el 15 de octubre a las 20:02 UTC y el…
Más información
Una vulnerabilidad en Ghostscript permite a los hackers secuestrar servidores mediante la carga de archivos PDF
Una vulnerabilidad crítica de desbordamiento de búfer en el montón (CVE-2026-39919) en el intérprete y motor de renderizado Ghostscript podría…
Más información
Explotación activa de una falla crítica en Bricksforge para WordPress permite RCE sin autenticación
Una vulnerabilidad de severidad máxima (CVSS 10.0) en el plugin Bricksforge para WordPress está siendo explotada activamente. La falla, identificada…
Más información
Atacantes explotan una falla en WooCommerce Wholesale Lead Capture para plantar shells web PHP
Actores de amenazas están explotando una vulnerabilidad crítica en el plugin premium de WordPress WooCommerce Wholesale Lead Capture, con más…
Más información
Hackers atacan sitios de WordPress a través de un plugin WooCommerce de terceros
Un fallo crítico en el plugin premium WooCommerce Wholesale Lead Capture permite a atacantes subir un backdoor PHP sin autenticación.…
Más información
WordPress implementa revisión automática de plugins para bloquear actualizaciones de alto riesgo antes de su distribución
WordPress ha lanzado un sistema de revisión de seguridad automatizada para cada versión de un plugin antes de que se…
Más información
Más de 440,000 intentos de explotación contra vulnerabilidades críticas en Super Forms y Elementor Pro
Atacantes están explotando dos vulnerabilidades críticas en los plugins de WordPress Super Forms y Elementor Pro, permitiendo la subida de…
Más información
