El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un atacante puede acceder a él a través de la red sin necesidad de iniciar sesión y ejecutar su propio código en el sitio web afectado.
Pillow, la biblioteca de imágenes más utilizada para Python, puede ejecutar comandos del sistema operativo en un servidor especificando el nombre de un archivo...
Leer artículo →El grupo de ciberataques estatal ruso Sandworm trabajó en conjunto con otro actor de amenazas para llevar a cabo un ataque destructivo que objetaba una empresa...
Leer artículo →PHP ha advertido de otra manera por la que un atacante podría ejecutar código en un servidor web, dos días después de haber lanzado correcciones de emergencia p...
Leer artículo →