Navegación

CVE-2026-64638: Una vulnerabilidad XSS en la preautenticación de WordPress puede escalar a la ejecución remota de código.

fuente: https://securityonline.info/wordpress-security-update-7-0-3/

WordPress 7.0.3 ya está disponible como actualización de seguridad. Esta actualización corrige una docena de vulnerabilidades. La más grave es CVE-2026-64638, un fallo de secuencias de comandos entre sitios (XSS) previo a la autenticación que puede escalar a la ejecución remota de código. Su nivel de seguridad es de 8.9. Actualiza tus sitios web de inmediato.

Últimas noticias

17 DE SEPTIEMBRE, 2026

Una actualización de BIND 9 corrige 14 vulnerabilidades, incluido un fallo provocado sin autenticación a través de DNS-over-HTTPS.

El Internet Systems Consortium (ISC) ha publicado las versiones BIND 9.20.29 y 9.21.26 para corregir catorce vulnerabilidades de seguridad —reveladas el 16 de s...

Leer artículo
17 DE SEPTIEMBRE, 2026

Vulnerabilidades 0-day en cámaras TP-Link permiten espiar usuarios.

Se han detectado dos vulnerabilidades de día cero (CVE-2026-15315 y CVE-2026-15316) en las cámaras inteligentes TP-Link Tapo C200. Estos fallos permitirían a at...

Leer artículo
17 DE SEPTIEMBRE, 2026

Windows Server 2022 llega al final de su soporte estándar el próximo mes.

Microsoft ha recordado a los clientes que Windows Server 2022 llegará al final de su soporte estándar el próximo mes y pasará a la fase de soporte extendido has...

Leer artículo