Navegación

Vulnerabilidad en plugin TranslatePress de WordPress expone 400.000 sitios a robo de cuentas

fuente: https://blog.elhacker.net/2026/08/vulnerabilidad-en-plugin-translatepress.html

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permitía que atacantes no autenticados secuestraran cuentas de administrador y comprometieran totalmente las webs afectadas. El problema impacta a las versiones hasta la 3.3.1 y ya ha sido solucionado en la versión 3.3.2.

Últimas noticias

23 DE SEPTIEMBRE, 2026

Versión 7.1.2 de WordPress

Esta actualización de seguridad incluye una solución para una vulnerabilidad de seguridad crítica. Dado que se trata de una actualización de seguridad, se recom...

Leer artículo →
22 DE SEPTIEMBRE, 2026

Un nuevo fallo del kernel de Linux permite a las máquinas virtuales ARM64 KVM acceder a la memoria del host en modo de lectura y escritura.

Una nueva vulnerabilidad en el código de virtualización KVM del kernel de Linux para procesadores ARM64 puede dejar expuesta una porción de memoria del host a u...

Leer artículo →
22 DE SEPTIEMBRE, 2026

Vulnerabilidades de Zyxel y Veeam bajo explotación activa con acceso de comando y sistema.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió el lunes a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) una v...

Leer artículo →