Navegación

Vulnerabilidad en plugin TranslatePress de WordPress expone 400.000 sitios a robo de cuentas

fuente: https://blog.elhacker.net/2026/08/vulnerabilidad-en-plugin-translatepress.html

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permitía que atacantes no autenticados secuestraran cuentas de administrador y comprometieran totalmente las webs afectadas. El problema impacta a las versiones hasta la 3.3.1 y ya ha sido solucionado en la versión 3.3.2.

Últimas noticias

16 DE SEPTIEMBRE, 2026

Atacantes explotan una vulnerabilidad en la función de captura de clientes potenciales mayoristas de WooCommerce para instalar *web shells* PHP.

Actores maliciosos están explotando una vulnerabilidad de seguridad crítica en WooCommerce Wholesale Lead Capture, un plugin premium de WordPress que cuenta con...

Leer artículo →
15 DE SEPTIEMBRE, 2026

Microsoft lanza actualizaciones de emergencia para Windows para corregir fallos en RDS.

Microsoft ha lanzado actualizaciones de emergencia de Windows (fuera del ciclo habitual) para corregir fallos en los Servicios de Escritorio remoto causados ​​p...

Leer artículo →
15 DE SEPTIEMBRE, 2026

Cadenas de ataque, no solo superficies de ataque: por qué probar técnicas individuales no aborda lo esencial

Introducción Los equipos de seguridad han logrado una gran destreza a la hora de probar sus defensas frente a las amenazas que pueden afectarlos. ¿Puede este ag...

Leer artículo →