Navegación

Plugin STAGGS de WordPress <= 3.3.0 - Vulnerabilidad de ejecución remota de código (RCE)

fuente: https://cve.now/CVE-2026-78287?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical

El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un atacante puede acceder a él a través de la red sin necesidad de iniciar sesión y ejecutar su propio código en el sitio web afectado.

Últimas noticias

02 DE NOVIEMBRE, 2026

Defectos Críticos en Langflow Pueden Permitir Atacantes Remotos Ejecutar Código en Servidores Sin Autenticación

Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana...

Leer artículo →
30 DE OCTUBRE, 2026

Polymarket ha sido hackeado: los usuarios denuncian el robo de fondos de sus billeteras.

Polymarket sufrió un incidente de seguridad el 29 de octubre de 2026, cuando un proveedor externo comprometido expuso a los usuarios de su plataforma internacio...

Leer artículo →
30 DE OCTUBRE, 2026

Una vulnerabilidad de "SMS de la muerte" de ejecución sin clics permite a los hackers interrumpir el funcionamiento de teléfonos Android.

Un investigador de seguridad ha publicado detalles de una vulnerabilidad de Android que se activa sin necesidad de clics, denominada &quot;SMS de la Muerte&quot...

Leer artículo →