Navegación

Vulnerabilidad en plugin TranslatePress de WordPress expone 400.000 sitios a robo de cuentas

fuente: https://blog.elhacker.net/2026/08/vulnerabilidad-en-plugin-translatepress.html

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permitía que atacantes no autenticados secuestraran cuentas de administrador y comprometieran totalmente las webs afectadas. El problema impacta a las versiones hasta la 3.3.1 y ya ha sido solucionado en la versión 3.3.2.

Últimas noticias

28 DE OCTUBRE, 2026

Microsoft insta a los administradores de Entra ID a migrar a los usuarios a claves de acceso.

Microsoft solicitó nuevamente a los administradores de Entra ID que migraran a sus usuarios a métodos resistentes a phishing para evitar interrupciones en el in...

Leer artículo →
28 DE OCTUBRE, 2026

Volt Typhoon oculta ataques de día cero utilizando el marco de trabajo 'Silent Train'.

El grupo de hackeo estatal chino Volt Typhoon ha utilizado un marco que se basa en cadenas rotativas de dispositivos comprometidos a solicitud, incluyendo para...

Leer artículo →
28 DE OCTUBRE, 2026

Una vulnerabilidad crítica de UEFI de 16 años de antigüedad permite ejecutar código antes del arranque seguro en servidores que arrancan desde la red.

Un fallo crítico de 16 años en EDK II, el código abierto que más fabricantes de hardware utilizan para construir firmware UEFI, permite a un atacante ejecutar c...

Leer artículo →