Navegación

Plugin STAGGS de WordPress <= 3.3.0 - Vulnerabilidad de ejecución remota de código (RCE)

fuente: https://cve.now/CVE-2026-78287?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical

El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un atacante puede acceder a él a través de la red sin necesidad de iniciar sesión y ejecutar su propio código en el sitio web afectado.

Últimas noticias

07 DE NOVIEMBRE, 2026

El archivo "Don't Ask Again" de Claude Code expone contraseñas y claves en 1122 copias públicas en GitHub.

Las contraseñas y claves API que los desarrolladores introdujeron en los comandos que aprobaron en Claude Code se encuentran en repositorios públicos de GitHub,...

Leer artículo →
06 DE NOVIEMBRE, 2026

Investigadores eluden el modo de bloqueo de ChatGPT para extraer chats sin interacción del usuario.

Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad, ya corregida, que podía explotarse para eludir las protecciones del Modo Bloqueo e...

Leer artículo →
06 DE NOVIEMBRE, 2026

Shopify exige el uso de listas negras de IP para aplicaciones públicas con el fin de prevenir el acceso no autorizado a la API de administración.

Shopify exige el registro de direcciones IP en la lista blanca para las aplicaciones públicas que utilizan su API de administración, añadiendo una comprobación...

Leer artículo →