Navegación

Puerta trasera en plugin Advanced Responsive Video Embedder de WordPress.

fuente: https://blog.elhacker.net/2026/07/puerta-trasera-en-plugin-advanced.html

Se ha detectado una puerta trasera crítica en la cadena de suministro del plugin de WordPress Advanced Responsive Video Embedder (versión 10.8.7). Esta vulnerabilidad, identificada como CVE-2026-18072 con una puntuación CVSS de 9.8, permite que atacantes no autenticados obtengan acceso total de administrador. El problema, detectado por la IA de Wordfence PRISM, afecta a aproximadamente 20,000 instalaciones activas.

Últimas noticias

26 DE JULIO, 2026

CVE-2026-64339: Cómo encontré y corregí una vulnerabilidad de divulgación de memoria del kernel de Linux.

Un error de lectura fuera de límites controlado por el dispositivo en el controlador del puente USBIO. La mayoría de mis búsquedas de errores se centran en los...

Leer artículo
26 DE JULIO, 2026

GeoLibre es una plataforma SIG gratuita, de código abierto, ligera y nativa de la nube para visualizar, explorar y analizar datos geoespaciales.

Una plataforma SIG ligera y nativa de la nube para visualizar, explorar y analizar datos geoespaciales. Se ejecuta en el navegador web, en ordenadores de escrit...

Leer artículo
26 DE JULIO, 2026

Google sopesa restringir el ADB local, amenazando a Shizuku en Android.

Un desarrollador descubrió recientemente una propuesta interesante. Los ingenieros de Google quieren mitigar una posible vulnerabilidad de seguridad en Android...

Leer artículo