Navegación

Plugin STAGGS de WordPress <= 3.3.0 - Vulnerabilidad de ejecución remota de código (RCE)

fuente: https://cve.now/CVE-2026-78287?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical

El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un atacante puede acceder a él a través de la red sin necesidad de iniciar sesión y ejecutar su propio código en el sitio web afectado.

Últimas noticias

17 DE OCTUBRE, 2026

Investigadores demuestran enlazamiento de explotación de OpenBSD root por vulnerabilidad compartida de memoria desde hace 37 años

Un exploit de escalada de privilegios local publicado hoy gana root en OpenBSD 7.9 al enlazar una vulnerabilidad de sobrecarga de entero de aproximadamente 37 a...

Leer artículo →
17 DE OCTUBRE, 2026

Hackers Utilizan Credenciales Comprometidas de ConnectWise para Iniciar Sesión en 173 Ambientes Microsoft 365

Los investigadores de seguridad alertan sobre una campaña activa en la que agresores cibernéticos desconocidos abusan de una credencial comprometida de Microsof...

Leer artículo →
17 DE OCTUBRE, 2026

Paquete npm MALIGNO 'imgdecode' Oculta Cargador de Shellcode en Adición Nativa Windows

Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente...

Leer artículo →