Falla en plugin de WordPress permite a suscriptores manipular contenido de administradores
Una vulnerabilidad en News Kit Addons For Elementor expone sitios a modificación de metadatos protegidos sin validación de permisos
Actualizado hace 1 min
Noticias de ciberseguridad del 26 de octubre de 2026
Resumen de 7 notas de ciberseguridad publicadas el 26 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (4), ransomware (2).
Falla en plugin de WordPress permite a usuarios básicos leer y borrar archivos del servidor
CVE-2026-113491 afecta a GeoDirectory en versiones anteriores a 2.8.194 — cualquier cuenta de suscriptor puede acceder a archivos fuera de la raíz web
Ciberseguridad
Falla en plugin de WooCommerce permite inyección de JavaScript desde cuentas de bajo privilegio
Una acción AJAX sin verificación de permisos en Pixel Tag Manager expone a tiendas online a ejecución de código malicioso controlado por colaboradores.
Falla en el decodificador Brotli de Google expone aplicaciones críticas a corrupción de memoria
CVE-2026-111497 afecta a Bun, paquetes Python y proxies Envoy — cualquier implementación que descomprima datos Brotli sin validación previa queda vulnerable.
Firma holandesa desactivó updater vulnerable en 2 millones de máquinas sin autorización
Eye Security intervino remotamente equipos ajenos durante cinco meses para neutralizar un componente de software abandonado que exponía a toma de control.