Navegación

Ocho fallos de NodeBB permiten leer chats privados y tomar el control del foro.

fuente: https://blog.elhacker.net/2026/07/ocho-fallos-de-nodebb-permiten-leer.html

Se han descubierto ocho vulnerabilidades de alta gravedad en NodeBB, una plataforma de foros basada en Node.js. Estos fallos afectan a todas las versiones anteriores a la 4.14.0 y fueron detectados mediante una prueba de penetración asistida por IA realizada por Aikido. Los riesgos incluyen la filtración de mensajes privados, la ejecución de XSS almacenado y el compromiso total del foro, exponiendo a millones de usuarios.

Últimas noticias

25 DE AGOSTO, 2026

Los hackers atacan sitios de WordPress en ataques de elusión de autenticación de miniOrange.

Los hackers están intentando explotar dos vulnerabilidades críticas de omisión de autenticación en el plugin miniOrange SAML 2.0 Single Sign On para WordPress....

Leer artículo
25 DE AGOSTO, 2026

El malware Weedhack se propaga a través de clientes falsos de Minecraft y manipulación de SEO.

Investigadores de ciberseguridad han descubierto que varios sitios web siguen distribuyendo activamente una familia de malware conocida como Weedhack a jugadore...

Leer artículo
25 DE AGOSTO, 2026

La nueva política de Microsoft Teams permite a los administradores bloquear automáticamente los bots de reuniones.

Microsoft está implementando una nueva línea de defensa contra intrusos digitales no deseados en reuniones virtuales. El gigante tecnológico confirmó que Micros...

Leer artículo