Navegación

Plugin STAGGS de WordPress <= 3.3.0 - Vulnerabilidad de ejecución remota de código (RCE)

fuente: https://cve.now/CVE-2026-78287?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical

El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un atacante puede acceder a él a través de la red sin necesidad de iniciar sesión y ejecutar su propio código en el sitio web afectado.

Últimas noticias

10 DE NOVIEMBRE, 2026

Apple corrige fallos de privacidad en los chats grupales de iMessage y vulnerabilidades en el emparejamiento Bluetooth.

Apple anunció ayer que una vulnerabilidad en iMessage podría permitir que un atacante remoto se uniera a un chat grupal y recibiera sus mensajes, y lanzó actual...

Leer artículo →
09 DE NOVIEMBRE, 2026

ModSecurity corrige dos vulnerabilidades de alta gravedad que permitían eludir el WAF y la posible ejecución remota de código.

Se han descubierto dos vulnerabilidades de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto utilizado con Apache, IIS y Ngi...

Leer artículo →
09 DE NOVIEMBRE, 2026

CISA advierte sobre dos fallos críticos en PowerSYSTEM Center 9.0 que permiten el acceso no autorizado y la inyección SQL.

CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o...

Leer artículo →