Navegación

Una vulnerabilidad en WordPress Comment2Shell puede convertir un ataque XSS en comentarios anónimos en una ejecución remota de código (RCE).

fuente: https://thehackernews.com/2026/09/wordpress-comment2shell-flaw-can-turn.html

Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo dejar un comentario que insertaba un script oculto en la página. Si un administrador con sesión iniciada abría posteriormente esa página, el script podía ejecutar código en el servidor del sitio.

WordPress corrigió la vulnerabilidad, identificada como CVE-2026-93485 y denominada "Comment2Shell", el 17 de septiembre en la versión 7.1.1 e instó a los propietarios de sitios a actualizar de inmediato. No hay indicios de que se haya utilizado en ataques, y no figura en la lista de vulnerabilidades de software explotadas activamente del gobierno de EE. UU.

Patchstack, la empresa que asignó dicha identificación, calificó la vulnerabilidad con un 7,1 sobre 10 en la escala CVSS.

WordPress comprueba si un comentario contiene HTML peligroso al guardarlo y luego lo reformatea al mostrar la página; la vulnerabilidad se encontraba en el intervalo entre estos dos pasos.

Rafie Muhammad, el investigador de seguridad que reportó el error, describió la cadena completa en un informe publicado el 21 de septiembre. El truco consistía en un salto de línea colocado dentro del atributo de una etiqueta HTML permitida en el comentario.

Últimas noticias

17 DE SEPTIEMBRE, 2026

FamousSparrow, grupo vinculado a China, despliega la puerta trasera SparroWocky en toda América Latina.

Se ha observado que el actor de amenazas patrocinado por el Estado y alineado con China, conocido como FamousSparrow, está desplegando una puerta trasera (backd...

Leer artículo
17 DE SEPTIEMBRE, 2026

Un malware elude las comprobaciones del navegador para forzar la instalación de extensiones de Chrome y Edge.

Una operación de malware bancario, activa desde mediados de 2025, ha estado utilizando un conjunto de herramientas denominado KREMLIN para instalar extensiones...

Leer artículo
17 DE SEPTIEMBRE, 2026

Una actualización de BIND 9 corrige 14 vulnerabilidades, incluido un fallo provocado sin autenticación a través de DNS-over-HTTPS.

El Internet Systems Consortium (ISC) ha publicado las versiones BIND 9.20.29 y 9.21.26 para corregir catorce vulnerabilidades de seguridad —reveladas el 16 de s...

Leer artículo