Navegación

Plugin STAGGS de WordPress <= 3.3.0 - Vulnerabilidad de ejecución remota de código (RCE)

fuente: https://cve.now/CVE-2026-78287?utm_source=x&utm_medium=social&utm_campaign=cvedotnow&utm_content=critical

El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un atacante puede acceder a él a través de la red sin necesidad de iniciar sesión y ejecutar su propio código en el sitio web afectado.

Últimas noticias

23 DE OCTUBRE, 2026

Fallo x402 SDK Crítico Puede Permitir API Maliciosa Robar Balances de Tokens de Agentes de IA

Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidie...

Leer artículo →
23 DE OCTUBRE, 2026

Investigadores demuestran exploit RCE Node2Shell en compilación de Node.js usando datos de compresión Brotli hechos a medida

Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según...

Leer artículo →
23 DE OCTUBRE, 2026

Hackers Brechanan Redes de Empresa y Servicios de Seguridad Privada, Exponiendo Más de 70,000 Credenciales

Investigadores de seguridad cibernética han revelado detalles de una campaña de gran escala que ha objetado dispositivos de bordo expuestos en redes, como Forti...

Leer artículo →