Navegación

CVE-2026-61511: Se divulga la ejecución remota de código (RCE) con preautenticación de vBulletin y una prueba de concepto (PoC) pública.

fuente: https://securityonline.info/vbulletin-preauth-rce-cve-2026-61511/

Una prueba de concepto pública ahora apunta a la vulnerabilidad CVE-2026-61511, una ejecución remota de código (RCE) sin autenticación previa en vBulletin. Este fallo permite que un atacante no autenticado ejecute PHP en el servidor mediante una vulnerabilidad de análisis matemático. vBulletin lo corrigió en la versión 6.2.2.

Últimas noticias

29 DE OCTUBRE, 2026

Un hacker atacó a jugadores de póker de altas apuestas con un malware que expuso sus cartas.

Software ilícito en los ordenadores de algunos de los mejores jugadores de póker en línea permitió al acusado fraude ver qué cartas tenían sus víctimas y supera...

Leer artículo →
29 DE OCTUBRE, 2026

Se han detectado 319 extensiones de Chrome que secuestran búsquedas, afectando a 13,4 millones de usuarios.

Un conjunto de 319 extensiones de navegador ha sido vinculado con el robo de búsquedas afectando aproximadamente a 13.4 millones de usuarios durante una década....

Leer artículo →
29 DE OCTUBRE, 2026

Microsoft insta a los administradores de Entra ID a migrar de la autenticación por SMS y voz a las claves de acceso.

Microsoft instó a los administradores de Entra ID a migrar de la autenticación por mensaje de texto (SMS) y por voz en Entra ID a las claves pasadas antes de qu...

Leer artículo →