Etiqueta
#WordPress
RCE en WordPress Core durante la ventana de actualización, corregido en 7.1.4 (CVE-2026-119977)
WordPress 4.7 a 7.1.3 descomprime las actualizaciones en una ruta web predecible que permite ejecutar código a atacantes no autenticados que ganen la carrera; corregido en 7.1.4.
31 de octubre de 2026
CVE-2026-2599: inyección de objetos PHP en WordPress hacia RCE
Un desglose técnico de CVE-2026-2599, una vulnerabilidad crítica de inyección de objetos PHP no a...
25 de marzo de 2026
CVE-2026-1357: RCE no autenticada en el plugin WPvivid Backup
Análisis técnico de CVE-2026-1357, una vulnerabilidad crítica de ejecución remota de código no au...
20 de febrero de 2026
Superficie de ataque automatizada con IA, análisis de privacidad, agente de WordPress y más
La actualización de enero de 2025 de Ostorlab incorpora el descubrimiento de la superficie de ata...
20 de enero de 2025
Más artículos con la etiqueta #WordPress
Análisis en profundidad: vulnerabilidad de XSS almacenado en el plugin LiteSpeed Cache para WordPress (CVE-2024-47374)
Un análisis detallado de la vulnerabilidad CVE-2024-47374 que afecta al plugin LiteSpeed Cache para WordPress, su impacto y un desglose técnico de nuestro método de detección.
10 de octubre de 2024