Sección: Noticias
Uncanny Automator confirma un incidente de supply chain: una build Pro 7.3.0.5 manipulada se distribuyo durante una ventana limitada y los sitios afectados deben tratarse como comprometidos.
CISA ha incluido CVE-2026-54420 de LiteSpeed cPanel Plugin en KEV. El fallo esta explotado y afecta a hosting compartido con CloudLinux/CageFS si no esta actualizado.
Scripts CDN de OptinMonster, TrustPulse y PushEngage fueron manipulados para crear administradores ocultos y backdoors en WordPress cuando habia admins conectados.
Kirki 6.0.0 a 6.0.6 tiene una vulnerabilidad critica de toma de cuentas. Wordfence la marca como CVSS 9.8 y BleepingComputer informa de explotacion activa.
Everest Forms Pro 1.9.12 y anteriores tienen una vulnerabilidad crítica de ejecución remota de código. Wordfence la marca como CVSS 9.8 y The Hacker News informa de explotación…
