Navegación

Puerta trasera en plugin Advanced Responsive Video Embedder de WordPress.

fuente: https://blog.elhacker.net/2026/07/puerta-trasera-en-plugin-advanced.html

Se ha detectado una puerta trasera crítica en la cadena de suministro del plugin de WordPress Advanced Responsive Video Embedder (versión 10.8.7). Esta vulnerabilidad, identificada como CVE-2026-18072 con una puntuación CVSS de 9.8, permite que atacantes no autenticados obtengan acceso total de administrador. El problema, detectado por la IA de Wordfence PRISM, afecta a aproximadamente 20,000 instalaciones activas.

Últimas noticias

30 DE OCTUBRE, 2026

Binance vincula el robo de criptomonedas por valor de 6.300 millones de dólares con un ordenador portátil de DevOps comprometido.

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha vinculado el robo de aproximadamente $6.3 mil millones en criptodivisas a un portátil...

Leer artículo →
30 DE OCTUBRE, 2026

Drupal advierte sobre una vulnerabilidad crítica en Commerce Core que ha sido explotada en ataques.

Drupal advirtió a los administradores sobre la necesidad de corregir una vulnerabilidad crítica de omisión de acceso en el módulo Commerce Core, que está siendo...

Leer artículo →
30 DE OCTUBRE, 2026

Microsoft finalmente soluciona los problemas de VPN causados ​​por las actualizaciones de septiembre.

Microsoft ha resuelto las fallas de conexión a red virtual privada Always On que se produjeron después de instalar las actualizaciones de seguridad de Windows 1...

Leer artículo →