Se han divulgado múltiples vulnerabilidades críticas en plugins y temas de WordPress, incluyendo WPMU DEV Dashboard, Avada, TranslatePress, Pods y…
Más información
Explotación de vulnerabilidad en ownCloud para robar datos nucleares de un organismo filipino
CISA añadió una vulnerabilidad crítica de ownCloud (CVE-2023-49105) a su catálogo de vulnerabilidades explotadas conocidas tras descubrirse que un actor…
Más información
Vulnerabilidad crítica en GiveWP permite ejecución de comandos en servidores WordPress
Una vulnerabilidad de severidad máxima en el plugin GiveWP para WordPress permite a un atacante no autenticado ejecutar comandos arbitrarios…
Más información
Vulnerabilidad crítica en el tema Avada de WordPress permite ejecución remota de código sin clic
Una cadena de vulnerabilidades críticas en el popular tema Avada para WordPress puede ser explotada por un atacante no autenticado…
Más información
Atacan sitios WordPress explotando fallos de omisión de autenticación en miniOrange
Los hackers están intentando explotar dos vulnerabilidades críticas de omisión de autenticación en el plugin miniOrange SAML 2.0 Single Sign…
Más información
Vulnerabilidad crítica en Elementor Pro expone sitios WordPress a ataques RCE
Una vulnerabilidad crítica en el plugin Elementor Pro para WordPress podría permitir a atacantes subir archivos ejecutables para ejecutar código…
Más información
Vulnerabilidad crítica en Forminator de WordPress permite ejecución remota de código sin autenticación
Se ha descubierto una falla crítica en el plugin de WordPress Forminator Forms, con más de 600,000 instalaciones activas, que…
Más información
Ataque a la cadena de suministro de BdThemes envenena JSON para crear administradores de WordPress no autorizados
Investigadores de seguridad advierten sobre un compromiso en la cadena de suministro que afecta al proveedor de plugins de WordPress…
Más información
Ataque de cadena de suministro a plugins de BdThemes crea administradores rogue en WordPress
Un actor de amenazas comprometió la infraestructura de BdThemes, desarrollador de herramientas premium para WordPress, y modificó un feed JSON…
Más información
Nueva vulnerabilidad XSS preautenticada en WordPress podría derivar en ejecución de código PHP: aplique el parche de inmediato
WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
