Navegación

Plugin STAGGS de WordPress <= 3.3.0 - Vulnerabilidad de ejecución remota de código (RCE)

fuente: https://cve.now/CVE-2026-78287?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical

El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un atacante puede acceder a él a través de la red sin necesidad de iniciar sesión y ejecutar su propio código en el sitio web afectado.

Últimas noticias

20 DE SEPTIEMBRE, 2026

Paquetes npm maliciosos eluden las defensas de los scripts de instalación durante la ejecución.

Una campaña de malware en npm que afecta al paquete 'indexed-btree' demuestra cómo los actores de amenazas eluden las defensas de la cadena de suministro oculta...

Leer artículo →
19 DE SEPTIEMBRE, 2026

Vulnerabilidad crítica de RCE sin autenticación previa en la plataforma de flujos de trabajo Orkes Conductor, explotada activamente

Según Fortinet, una vulnerabilidad crítica que afecta a Orkes Conductor está siendo explotada activamente en entornos reales. La vulnerabilidad en cuestión es l...

Leer artículo →
19 DE SEPTIEMBRE, 2026

Grave fallo de gestión en Check Point permite a atacantes no autenticados ejecutar código como root

Se ha detectado una vulnerabilidad crítica (CVE-2026-91843) en los servidores de gestión y registros de Check Point que permitiría ejecutar código como root sin...

Leer artículo →