Navegación

600.000 sitios en riesgo: Ninja Forms almacena una vulnerabilidad XSS (CVE-2026-65048) que afecta a CVSS 9.3.

fuente: https://securityonline.info/ninja-forms-vulnerability-cve-2026-65048/

Investigadores descubrieron cuatro fallos en el plugin Ninja Forms para WordPress, que se ejecuta en más de 600 000 sitios web. El más grave es una vulnerabilidad de Ninja Forms identificada como CVE-2026-65048, una vulnerabilidad XSS almacenada sin autenticación con una calificación CVSS de 9.3. Las cuatro vulnerabilidades se han corregido en la versión 3.14.10.

Últimas noticias

24 DE AGOSTO, 2026

TP-Link corrige tres fallos graves en el router TL-MR6400.

TP-Link ha corregido recientemente tres vulnerabilidades graves en el router TL-MR6400 versión 7. En concreto, estos fallos permiten a los atacantes ejecutar có...

Leer artículo
24 DE AGOSTO, 2026

CVE-2026-74480 (CVSS 9.8): Prueba de concepto pública de escalada de privilegios del kernel de Linux

Una vulnerabilidad recientemente descubierta en el kernel de Linux permite la escalada de privilegios local. Identificada como CVE-2026-74480 y con una califica...

Leer artículo
21 DE AGOSTO, 2026

La botnet Evooo1Bot Linux emplea relés SOCKS y ataques DDoS.

FortiGuard Labs descubrió recientemente la botnet Evooo1Bot para Linux. Si bien este malware reutiliza el motor DDoS del código fuente de Mirai, filtrado públic...

Leer artículo