Navegación

Vulnerabilidad en plugin TranslatePress de WordPress expone 400.000 sitios a robo de cuentas

fuente: https://blog.elhacker.net/2026/08/vulnerabilidad-en-plugin-translatepress.html

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permitía que atacantes no autenticados secuestraran cuentas de administrador y comprometieran totalmente las webs afectadas. El problema impacta a las versiones hasta la 3.3.1 y ya ha sido solucionado en la versión 3.3.2.

Últimas noticias

26 DE SEPTIEMBRE, 2026

Kiteworks insta a sus clientes a apagar sus sistemas durante 9 horas ante un posible ciberataque.

Kiteworks (antes Accellion) insta a sus clientes a apagar sus sistemas como medida de precaución durante nueve horas este fin de semana, tras recibir informació...

Leer artículo →
26 DE SEPTIEMBRE, 2026

Se han corregido las vulnerabilidades del controlador de MongoDB en todo el ecosistema.

MongoDB emitió avisos de seguridad que detallan siete vulnerabilidades en sus controladores en todo su ecosistema de bases de datos. Estas fallas permiten a ata...

Leer artículo →
26 DE SEPTIEMBRE, 2026

Una vulnerabilidad CSRF en Elementor permite a los atacantes tomar el control de sitios web después de que el administrador haga clic en un enlace.

Han surgido detalles sobre una grave vulnerabilidad de seguridad en el plugin Elementor Website Builder para WordPress, que podría ser explotada por un atacante...

Leer artículo →