Navegación

Ocho fallos de NodeBB permiten leer chats privados y tomar el control del foro.

fuente: https://blog.elhacker.net/2026/07/ocho-fallos-de-nodebb-permiten-leer.html

Se han descubierto ocho vulnerabilidades de alta gravedad en NodeBB, una plataforma de foros basada en Node.js. Estos fallos afectan a todas las versiones anteriores a la 4.14.0 y fueron detectados mediante una prueba de penetración asistida por IA realizada por Aikido. Los riesgos incluyen la filtración de mensajes privados, la ejecución de XSS almacenado y el compromiso total del foro, exponiendo a millones de usuarios.

Últimas noticias

09 DE AGOSTO, 2026

Comprimir imágenes en lotes sin nunca subirlos.

Tienes una carpeta llena de capturas de pantalla que necesitas comprimir antes de enviarlas a una solicitud de extracción, o tal vez un cliente te acaba de envi...

Leer artículo
09 DE AGOSTO, 2026

Mitigar las vulnerabilidades de lentitud en las solicitudes HTTP GET/POST en el servidor HTTP Apache.

Un ataque de denegación de servicio (DoS) HTTP lento, también conocido como ataque HTTP Slowloris, utiliza solicitudes HTTP GET para ocupar todas las conexiones...

Leer artículo
09 DE AGOSTO, 2026

Los ataques de bombas CSS convierten los correos electrónicos maliciosos en programas espía para robar contraseñas.

Una nueva clase de ataques basados ​​en correo electrónico explota el código CSS común para secuestrar interfaces de correo web, espiar la actividad del usuario...

Leer artículo