Navegación

Vulnerabilidad en plugin TranslatePress de WordPress expone 400.000 sitios a robo de cuentas

fuente: https://blog.elhacker.net/2026/08/vulnerabilidad-en-plugin-translatepress.html

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permitía que atacantes no autenticados secuestraran cuentas de administrador y comprometieran totalmente las webs afectadas. El problema impacta a las versiones hasta la 3.3.1 y ya ha sido solucionado en la versión 3.3.2.

Últimas noticias

14 DE SEPTIEMBRE, 2026

Explotada la vulnerabilidad RCE CVE-2026-86218 en N-central; disponible PoC para Metasploit.

Una vulnerabilidad crítica de inyección de código estático permite a atacantes remotos no autenticados ejecutar comandos arbitrarios en servidores N-central. Se...

Leer artículo →
14 DE SEPTIEMBRE, 2026

Vulnerabilidades críticas de Apache Storm corregidas en una actualización.

La Apache Software Foundation abordó diecisiete vulnerabilidades distintas que afectan a la versión 3.0.0 de Apache Storm. Estas fallas permiten a usuarios aute...

Leer artículo →
14 DE SEPTIEMBRE, 2026

GitLab pide a sus usuarios corregir una vulnerabilidad crítica de salto de directorio

GitLab ha instado a sus usuarios a actualizar sus servidores inmediatamente para corregir dos vulnerabilidades críticas: una de salto de directorio (CVE-2026-85...

Leer artículo →