Navegación

Plugin STAGGS de WordPress <= 3.3.0 - Vulnerabilidad de ejecución remota de código (RCE)

fuente: https://cve.now/CVE-2026-78287?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical

El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un atacante puede acceder a él a través de la red sin necesidad de iniciar sesión y ejecutar su propio código en el sitio web afectado.

Últimas noticias

25 DE JULIO, 2026

CVE-2026-50454: Una prueba de concepto pública muestra la elevación de privilegios de Windows AppResolver a SYSTEM.

Un investigador ha publicado un informe y un código de prueba de concepto para la vulnerabilidad LPE de Windows AppResolver. Esta vulnerabilidad aprovecha una c...

Leer artículo →
25 DE JULIO, 2026

Afiliados de Cl0p atacan las plataformas PTC Windchill y FlexPLM expuestas a Internet con RCE no autenticado.

Los ciberdelincuentes vinculados a la campaña de ransomware Cl0p (también conocido como Chubby Scorpius, FIN11, Graceful Spider y Lace Tempest) están explotando...

Leer artículo →
25 DE JULIO, 2026

Microsoft atribuye la interrupción masiva del servicio de Microsoft 365 a un error de mantenimiento.

Microsoft afirma que un fallo en su sistema automatizado de solicitudes de mantenimiento de red provocó la interrupción masiva del jueves al eliminar por error...

Leer artículo →