wordpress Blog elhacker.NET

Mostrando entradas con la etiqueta wordpress. Mostrar todas las entradas

Mostrando entradas con la etiqueta wordpress. Mostrar todas las entradas

Ciberatacantes aprovechan fallos de miniOrange SAML para obtener acceso de administrador en WordPress

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se han detectado dos vulnerabilidades graves de omisión de autenticación en el plugin miniOrange SAML 2.0 de WordPress. Estas fallas permiten que atacantes no autenticados inicien sesión como cualquier usuario, incluidos los administradores, mediante respuestas SAML manipuladas. Se recomienda actualizar el plugin a las versiones más recientes para evitar que actores malintencionados tomen el control de los sitios afectados.

Etiquetas: autenticación , hackeo , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

Atacan sitios de WordPress mediante vulnerabilidades de autenticación en miniOrange

| Publicado por el-brujo | Editar entrada

Están explotando dos vulnerabilidades críticas en el plugin miniOrange SAML SSO de WordPress que permiten saltar la autenticación y acceder como administradores. Aunque ya existen parches desde julio, muchos usuarios de versiones de pago no fueron notificados, dejando sus sitios expuestos. Se recomienda actualizar manualmente a las versiones corregidas para evitar el acceso no autorizado.

Etiquetas: autenticación , hacker , plugin , saml , vulnerabilidad , wordpress | 0 comentarios

Vulnerabilidad en plugin de WordPress expone 100.000 sitios a toma de control total

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-19598) en el plugin Everest Forms de WordPress, que afecta a más de 100,000 sitios web. Con una puntuación de gravedad de 9.8, este fallo permite que atacantes no autenticados suban archivos maliciosos y ejecuten código de forma remota, lo que podría resultar en el control total de los sitios afectados.

Etiquetas: ciberseguridad , exploit , malware , plugin , vulnerabilidad , wordpress | 0 comentarios

Vulnerabilidad en Forminator de WordPress permite RCE no autenticado mediante la subida de archivos PHP maliciosos

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se detectaron fallos críticos en los plugins Forminator Forms y User Profile Builder de WordPress que permiten la ejecución remota de código y el acceso no autorizado como administrador. Ambos errores, con una calificación de gravedad de 9.8, podrían comprometer totalmente los sitios afectados. Se recomienda a los propietarios actualizar inmediatamente a las versiones 1.56.2 y 3.16.5 respectivamente.

Etiquetas: exploit , plugin , seguridad , software , vulnerabilidad , wordpress | 0 comentarios

Vulnerabilidad RCE en WordPress Imagick permite ejecutar código mediante archivos PNG maliciosos

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

WordPress ha lanzado la versión 7.0.4, una actualización de seguridad crítica que corrige una vulnerabilidad de ejecución remota de código (RCE). Este fallo afecta a los sitios que procesan imágenes utilizando la extensión Imagick y Ghostscript, permitiendo que se ejecute código malicioso a través de archivos PNG. El equipo de seguridad insta a los propietarios de sitios a actualizar inmediatamente.

Etiquetas: ciberseguridad , exploit , seguridad , software , vulnerabilidad , wordpress | 0 comentarios

Nuevo ataque de cadena de suministro de WordPress compromete temas mediante API

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un ataque de cadena de suministro dirigido a los complementos de WordPress de BdThemes ha dejado a los administradores de sitios expuestos al robo de cuentas, despliegue de webshells y puertas traseras persistentes. Wordfence Threat Intelligence detectó el incidente el 7 de agosto de 2026, descubriendo que los atacantes habían contaminado un feed de API promocional remoto utilizado por varios complementos populares, incluyendo Element Pack.

Etiquetas: ciberataque , malware , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

Fallo XSS2Shell de WordPress permite ejecución remota de código PHP

| Publicado por el-brujo | Editar entrada

Se ha descubierto una cadena de vulnerabilidades críticas en el núcleo de WordPress, identificada como CVE-2026-64638 y apodada XSS2Shell. Este fallo permite transformar un simple intento de inicio de sesión fallido en una ejecución remota de código (RCE) completa en el servidor. Debido a que el error reside en código presente desde la versión 4.7, afecta a prácticamente todas las instalaciones activas de WordPress.

Etiquetas: ciberseguridad , exploit , servidor , software , vulnerabilidad , wordpress | 0 comentarios

Nueva vulnerabilidad XSS en WordPress podría permitir ejecución de código PHP: actualice cuanto antes

| Publicado por el-brujo | Editar entrada

WordPress solucionó una vulnerabilidad grave de XSS en su pantalla de inicio de sesión que afectaba a todas las versiones. Atacantes podrían ejecutar código PHP en el servidor si lograban que un administrador interactuara con una página maliciosa. Se recomienda actualizar inmediatamente a la versión 7.0.3 o superiores para mitigar este riesgo.

Etiquetas: parche , seguridad , software , vulnerabilidad , wordpress , xss | 0 comentarios

Puerta trasera en plugin Advanced Responsive Video Embedder de WordPress

miércoles, 29 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una puerta trasera crítica en la cadena de suministro del plugin de WordPress Advanced Responsive Video Embedder (versión 10.8.7). Esta vulnerabilidad, identificada como CVE-2026-18072 con una puntuación CVSS de 9.8, permite que atacantes no autenticados obtengan acceso total de administrador. El problema, detectado por la IA de Wordfence PRISM, afecta a aproximadamente 20,000 instalaciones activas.

Etiquetas: backdoor , ciberseguridad , malware , plugin , vulnerabilidad , wordpress | 0 comentarios

Ciberatacantes aprovechan vulnerabilidad crítica de WordPress para causar estragos

miércoles, 22 de julio de 2026 | Publicado por el-brujo | Editar entrada

Usuarios de WordPress deben actualizar sus sitios inmediatamente debido a dos vulnerabilidades que, combinadas, permiten la ejecución remota de código sin autenticación. Los atacantes han empezado a explotar estos fallos rápidamente, posiblemente con ayuda de IA, afectando a diversas versiones del sistema. Se recomienda revisar las instancias en busca de cuentas de administrador nuevas o plugins maliciosos, incluso después de parchear.

Etiquetas: ciberseguridad , exploit , hacker , inteligencia-artificial , parche , software , vulnerabilidad , wordpress | 0 comentarios

Aumentan los ataques de wp2shell en WordPress impulsados por un exploit público y escaneos masivos

martes, 21 de julio de 2026 | Publicado por el-brujo | Editar entrada

Atacantes están explotando dos vulnerabilidades críticas en WordPress, conocidas como wp2shell, que permiten la ejecución remota de código sin autenticación. Este fallo afecta a versiones lanzadas desde diciembre de 2025 y permite comprometer sitios web mediante la inyección de SQL y la carga de plugins maliciosos. Se recomienda a los administradores actualizar sus sistemas y revisar la existencia de cuentas o archivos sospechosos.

Etiquetas: ciberataque , exploit , seguridad , software , vulnerabilidad , wordpress | 0 comentarios

Vulnerabilidad crítica RCE wp2shell: cobertura, PoC y explotación activa

lunes, 20 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha revelado una cadena de vulnerabilidades crítica de ejecución remota de código (RCE) denominada "wp2shell" en el núcleo de WordPress. Este fallo pone en riesgo a más de 500 millones de sitios web, permitiendo que atacantes no autenticados tomen el control total de los sitios. La vulnerabilidad es el resultado de la combinación de dos fallos: el CVE-2026-63030 (confusión en la ruta de lote de la API REST) y el CVE-2026-60137 (una inyección SQL).

Etiquetas: ciberseguridad , exploit , rce , software , vulnerabilidad , wordpress | 0 comentarios

Explotan vulnerabilidades de RCE en WordPress Core "wp2shell"

domingo, 19 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se han descubierto dos vulnerabilidades críticas en el núcleo de WordPress (CVE-2026-63030 y CVE-2026-60137) que permiten la ejecución remota de código sin necesidad de autenticación. Debido a que ya existen exploits públicos y se han detectado ataques reales, es urgente que los administradores actualicen sus sitios a las versiones **7.0.2 o 6.9.5**.

Etiquetas: ciberseguridad , exploit , parche , software , vulnerabilidad , wordpress | 0 comentarios

Nueva vulnerabilidad RCE en wp2shell afecta a millones de sitios de WordPress

sábado, 18 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) denominada “wp2shell” en el núcleo de WordPress. Este fallo, detectado por el investigador Adam Kues, afecta a una ruta de la API REST y pone en riesgo a más de 500 millones de sitios web, permitiendo que atacantes no autenticados tomen el control total de los sitios.

Etiquetas: exploit , parche , rce , seguridad , vulnerabilidad , wordpress | 0 comentarios

Grave vulnerabilidad en plugin miniOrange de WordPress permite control total del sitio

lunes, 13 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad de seguridad crítica en el plugin WordPress OAuth Single Sign-On (SSO (OAuth Client) desarrollado por miniOrange. Este fallo, identificado como CVE-2026-57807 y con una puntuación de gravedad de 9.8, permite que atacantes remotos no autenticados tomen el control total de millones de sitios web de WordPress. La vulnerabilidad fue revelada por Patchstack el 9 de julio de 2026.

Etiquetas: ciberseguridad , hacking , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

70% de sitios de WordPress con PHP desactualizado expuestos a ciberataques

miércoles, 8 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un estudio reciente ha revelado que más del 70% de los sitios web de WordPress accesibles al público utilizan versiones obsoletas de PHP, lo que aumenta considerablemente su vulnerabilidad ante ciberataques. Este hallazgo evidencia una brecha de seguridad creciente en el ecosistema web global, donde millones de sitios dependen de tecnologías backend antiguas a pesar de existir actualizaciones de seguridad regulares.

Etiquetas: ataque , ciberseguridad , php , vulnerabilidad , web , wordpress | 0 comentarios

Vulnerabilidad en plugin Avada (Fusion) de WordPress expone un millón de sitios a borrado de archivos

domingo, 21 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad de seguridad crítica en el plugin de WordPress Avada (Fusion) Builder, que afecta a más de 1 millón de sitios web. El fallo, identificado como CVE-2026-8713 con una puntuación CVSS de 9.1, permite ataques de eliminación arbitraria de archivos, lo que podría derivar en la ejecución remota de código y el compromiso total del sitio.

Etiquetas: avada , exploit , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

La policía sanea casi 15.000 sitios infectados con SocGholish vinculados a Evil Corp

jueves, 18 de junio de 2026 | Publicado por el-brujo | Editar entrada

Agencias internacionales de seguridad, en la "Operación Endgame", limpiaron casi 15,000 sitios de WordPress y desmantelaron más de 100 servidores vinculados a la botnet SocGholish y al grupo ruso Evil Corp. Esta acción conjunta entre Países Bajos, EE. UU., Canadá y Alemania busca frenar la propagación de malware y proteger infraestructuras críticas. El ataque operaba engañando a usuarios con falsas actualizaciones de navegadores para infectar sus sistemas.

Etiquetas: botnet , ciberdelincuencia , malware , seguridad , servidor , wordpress | 0 comentarios

Vulnerabilidad Gravity SMTP plugin de WordPress para robar datos

| Publicado por el-brujo | Editar entrada

Están explotando activamente una vulnerabilidad de exposición de información sensible en el plugin de WordPress Gravity SMTP. El ataque afecta a más de 100,000 sitios con el objetivo de recolectar datos de configuración y credenciales de correo electrónico. El fallo, identificado como CVE-2026-4020 y con una calificación de riesgo medio (5.3), impacta a todas las versiones del plugin hasta la 2.1.4.

Etiquetas: correo , hacker , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

CISA alerta sobre vulnerabilidad en Joomla JCE que permite la ejecución de código PHP y está siendo explotada

miércoles, 17 de junio de 2026 | Publicado por el-brujo | Editar entrada

La CISA advirtió sobre una falla crítica en el editor JCE de Joomla que permite la ejecución de código PHP por usuarios no autenticados, recomendando actualizar a la versión 2.9.99.5. Paralelamente, se reportaron ataques de cadena de suministro contra plugins de WordPress y la inyección de webshells para manipular servidores. Estos últimos ataques buscan monetizar sitios mediante redes de blogs privados y enlaces ocultos de SEO.

Etiquetas: ciberseguridad , exploit , joomla , malware , vulnerabilidad , wordpress | 0 comentarios