Atacantes explotan vulnerabilidades de cross-site scripting almacenado en los plugins Ninja Forms y WPC Product Bundles para WooCommerce para instalar…
Más información
Fallo ‘Comment2Shell’ en WordPress: XSS en comentarios anónimos se convierte en RCE a través de sesión de administrador
Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo publicar un comentario que insertaba un script…
Más información
Ataque a la cadena de suministro de BdThemes envenena JSON para crear administradores de WordPress no autorizados
Investigadores de seguridad advierten sobre un compromiso en la cadena de suministro que afecta al proveedor de plugins de WordPress…
Más información
Ataque de cadena de suministro a plugins de BdThemes crea administradores rogue en WordPress
Un actor de amenazas comprometió la infraestructura de BdThemes, desarrollador de herramientas premium para WordPress, y modificó un feed JSON…
Más información
Nueva vulnerabilidad XSS preautenticada en WordPress podría derivar en ejecución de código PHP: aplique el parche de inmediato
WordPress ha corregido una vulnerabilidad de cross-site scripting (XSS) reflejado preautenticado en la pantalla de inicio de sesión que afecta…
Más información
Vulnerabilidad crítica en Zimbra permite ejecución de código malicioso mediante correos electrónicos manipulados
Zimbra ha instado a sus clientes a aplicar actualizaciones para corregir una vulnerabilidad de seguridad crítica que afecta al Cliente…
Más información
Zimbra insta a parchear fallo crítico XSS en cliente web clásico
Zimbra ha instado a los clientes a parchear una vulnerabilidad crítica que afecta al Cliente Web Clásico de Zimbra Collaboration.…
Más información
Más de 10.000 servidores Zimbra vulnerables ante ataques XSS en curso
Más de 10.000 instancias expuestas de Zimbra Collaboration Suite (ZCS) en línea son vulnerables a ataques en curso que explotan…
Más información
Ataques PolyShell apuntan al 56% de las tiendas Magento vulnerables
Los ataques que explotan la vulnerabilidad 'PolyShell' en Magento Open Source y Adobe Commerce versión 2 están en marcha, afectando…
Más información
