Navegación

Puerta trasera en plugin Advanced Responsive Video Embedder de WordPress.

fuente: https://blog.elhacker.net/2026/07/puerta-trasera-en-plugin-advanced.html

Se ha detectado una puerta trasera crítica en la cadena de suministro del plugin de WordPress Advanced Responsive Video Embedder (versión 10.8.7). Esta vulnerabilidad, identificada como CVE-2026-18072 con una puntuación CVSS de 9.8, permite que atacantes no autenticados obtengan acceso total de administrador. El problema, detectado por la IA de Wordfence PRISM, afecta a aproximadamente 20,000 instalaciones activas.

Últimas noticias

09 DE AGOSTO, 2026

BdThemes Supply Chain Attack envenena la API del plugin para secuestrar administradores de WordPress

Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el códig...

Leer artículo →
08 DE AGOSTO, 2026

Crecer a base de prueba y error.

El código abierto tuvo una infancia maravillosa. Durante dos décadas, se comportó como un niño. Corría descalzo, lo regalaba todo, confiaba en desconocidos y ja...

Leer artículo →
08 DE AGOSTO, 2026

Microsoft ya no recomienda 32 GB de RAM para juegos en Windows 11.

Microsoft ha eliminado sin previo aviso la recomendación de disponer de 32 GB de RAM para PCs de juegos con Windows 11. Microsoft comunicó a los usuarios de Win...

Leer artículo →