Navegación

Plugin STAGGS de WordPress <= 3.3.0 - Vulnerabilidad de ejecución remota de código (RCE)

fuente: https://cve.now/CVE-2026-78287?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical

El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un atacante puede acceder a él a través de la red sin necesidad de iniciar sesión y ejecutar su propio código en el sitio web afectado.

Últimas noticias

06 DE NOVIEMBRE, 2026

Los hackers ocultan una puerta trasera de Linux en el servidor del panel de control web para ejecutar comandos sin dejar registros.

Investigadores del XLab de QiAnXin informaron esta semana que se ha descubierto una puerta trasera oculta en el servidor web que ejecuta Control Web Panel (CWP)...

Leer artículo →
06 DE NOVIEMBRE, 2026

Una brecha de seguridad en Chainalysis expone las credenciales de todos los usuarios y obliga al cierre de servicios clave.

La firma de análisis de blockchain Chainalysis ha revelado que su investigación en curso sobre el ciberataque dirigido a sus sistemas también expuso nombres, no...

Leer artículo →
05 DE NOVIEMBRE, 2026

Un hacker utiliza 12 agentes de IA para infiltrarse en los servicios de emergencia de Taiwán y robar datos confidenciales.

Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios...

Leer artículo →