Saltar al contenido
  • (593)-4-6020650 ext. 4115605
  • csirt@telconet.ec
Telconet CSIRT
  • Inicio
  • Servicios
    • Revisión de Vulnerabilidades
  • Comunicación
    • Guías y Mejores prácticas
    • Noticias Destacadas
    • Vulnerabilidades
    • Noticias de Seguridad
  • Contáctenos
  • RFC 2350

Etiqueta: Wordpress

Vulnerabilidad de Inyección SQL hallada en complementos de WordPress

30 julio, 202330 julio, 2023

El complemento Database Administrator de WordPress es una herramienta de administración de base de datos basada en navegador que facilita las operaciones de INSERT, SELECT, UPDATE y DELETE en bases de datos (MySQL y MariaDB) desde un panel de administración. Leer más …

Noticias de SeguridadVulnerabilidad, vulnerability, Wordpress

Nuevas vulnerabilidades en Plugins de WordPress

20 julio, 202320 julio, 2023

WordPress se destaca por su facilidad de uso y su flexibilidad. Está diseñado para permitir a los usuarios sin conocimientos técnicos avanzados crear y gestionar sitios web de manera sencilla. A través de su interfaz intuitiva, los usuarios pueden agregar Leer más …

Noticias de Seguridadplugin wordpress, vulnerability, Wordpress

Vulnerabilidad en el complemento ProfileGrid para WordPress

20 julio, 2023

El complemento ProfileGrid de WordPress proporciona a los usuarios una forma para desarrollar perfiles de usuario con características como grupos, comunidades y membresías de pago. También puede crear directorios, restringir contenido, configurar páginas de registro, enviar notificaciones, habilitar la actividad Leer más …

Noticias de Seguridadactualización, Vulnerabilidad, vulnerability, Wordpress

Vulnerabilidades en el complemento Buy Me a Coffee para WordPress

10 julio, 202310 julio, 2023

El complemento Buy Me a Coffee – Button and Widget Plugin de WordPress proporciona a los usuarios una forma para efectuar pagos de forma inmediata sin necesidad de abandonar tu sitio web, mientras que el botón o widget los redirige Leer más …

Noticias de Seguridadplugin wordpress, Vulnerabilidad, Wordpress

Múltiples vulnerabilidades en complementos de WordPress

7 julio, 20237 julio, 2023

WordPress es utilizado por una amplia gama de sitios web. Su popularidad se debe a su facilidad de uso, capacidad de personalización y la gran cantidad de recursos disponibles. Recientemente múltiples vulnerabilidades afectan a tres de sus complementos. Detalle de Leer más …

Noticias de Seguridadactualización, FluentSMTP, Project & Document Manager, Vulnerabilidad, Wordpress, WP Reroute Email

Vulnerabilidad en plugin Ultimate Member de WordPress

4 julio, 20235 julio, 2023

WordPress es un sistema de gestión de contenidos ampliamente utilizado en la creación de diversos tipos de páginas web. Recientemente, se ha identificado una vulnerabilidad crítica, conocida como CVE-2023-3460, que presenta un nivel de severidad alta y un puntaje base Leer más …

Noticias de Seguridadactualización, Cybersecurity, plugin wordpress, Vulnerabilidad, Wordpress

Vulnerabilidad Crítica el en complemento tagDiv Cloud Library  de WordPress.

22 junio, 202322 junio, 2023

El complemento «TagDiv Cloud Library» para WordPress es una herramienta que permite a los usuarios personalizar su sitio web. Dicho complemento, presenta una vulnerabilidad que permite la modificación no autorizada de datos. Esta vulnerabilidad se debe a la falta de Leer más …

Noticias de Seguridadactualización, Vulnerabilidad, vulnerability, Wordpress

Nueva vulnerabilidad afecta al plugin QueryWall de WordPress

29 mayo, 202329 mayo, 2023

El plugin QueryWall analiza todas las solicitudes HTTP entrantes y bloquea silenciosamente las consultas maliciosas que contienen cadenas de caracteres riesgosas como wp-config.php, eval code, base64_ encrypted code y muchos más. Se ha revelado una nueva vulnerabilidad identificada como CVE-2023-2492 Leer más …

Noticias de SeguridadQueryWall, Vulnerabilidad, vulnerability, Wordpress

Vulnerabilidades en plugin UpdraftPlus de WordPress

26 mayo, 202326 mayo, 2023

Se encontró la vulnerabilidad registrada con el código CVE-2023-32960 con puntuación CVSS 7.1 considerada de severidad alta, de tipo CSRF Flaw en el plugin de copia de seguridad de WordPress, UpdraftPlus. UpdraftPlus presenta una vulnerabilidad de falsificación de solicitud entre Leer más …

Noticias de Seguridadactualización, UpdraftPlus, Vulnerabilidad, vulnerabilidades, Vulnerabilities, Wordpress

Vulnerabilidades en Plugin Go Pricing de WordPress

26 mayo, 2023

El plugin Go Pricing – Responsive Pricing Tables para WordPress, utilizado para crear tablas de precio o tablas comparativas de aspecto profesional se ha identificado como vulnerable a 3 errores distintos. La primera vulnerabilidad, con CVE-2023-2494 y CVSS 4.6, se Leer más …

Noticias de Seguridadactualización, GoPricing, Vulnerabilidad, vulnerabilidades, Vulnerabilities, Wordpress

Navegación de entradas

Entradas anteriores
Entradas siguientes

Entradas recientes

  • CISA advierte explotación activa de vulnerabilidad de escalación de privilegios en el kernel de Linux
  • Vulnerabilidad crítica en cPanel y WHM permite escalada a root
  • Vulnerabilidad de escalamiento a root en cPanel & WHM
  • Vulnerabilidad crítica en agente AI de GitLab permite ejecución arbitraria de comandos en CI/CD
  • Vulnerabilidad de ejecución remota de código en Microsoft SQL Server (CVE-2019-1068)

RSS Noticias de Ciberseguridad

  • WhatsApp añade Passkey para inicios de sesión resistentes al phishing en iOS y Android
  • Vulnerabilidad de Oracle WebLogic, explotada activamente, permite a atacantes no autenticados acceder a datos críticos
  • Troyanos Info Stealer se distribuyen con infección de sitios de América Latina
  • El propio controlador de Microsoft Defender puede utilizarse como arma para eliminar el software de seguridad al arrancar el sistema.
  • RAVEN: extrae información de Elasticsearch y mantiene el acceso después de la rotación de contraseñas

Archivos

  • agosto 2026
  • julio 2026
  • junio 2026
  • mayo 2026
  • abril 2026
  • marzo 2026
  • febrero 2026
  • enero 2026
  • diciembre 2025
  • noviembre 2025
  • octubre 2025
  • septiembre 2025
  • agosto 2025
  • julio 2025
  • junio 2025
  • mayo 2025
  • abril 2025
  • marzo 2025
  • febrero 2025
  • enero 2025
  • diciembre 2024
  • noviembre 2024
  • octubre 2024
  • septiembre 2024
  • agosto 2024
  • julio 2024
  • junio 2024
  • mayo 2024
  • abril 2024
  • marzo 2024
  • febrero 2024
  • enero 2024
  • diciembre 2023
  • noviembre 2023
  • octubre 2023
  • septiembre 2023
  • agosto 2023
  • julio 2023
  • junio 2023
  • mayo 2023
  • abril 2023
  • marzo 2023
  • febrero 2023
  • enero 2023
  • diciembre 2022
  • noviembre 2022
  • octubre 2022
  • septiembre 2022
  • agosto 2022
  • julio 2022
  • junio 2022
  • mayo 2022
  • abril 2022
  • marzo 2022
  • febrero 2022
  • enero 2022
  • diciembre 2021
  • noviembre 2021
  • octubre 2021
  • septiembre 2021
  • agosto 2021
  • julio 2021
  • junio 2021
  • mayo 2021
  • abril 2021
  • marzo 2021
  • febrero 2021
  • enero 2021
  • diciembre 2020
  • noviembre 2020
  • octubre 2020
  • septiembre 2020
  • agosto 2020
  • julio 2020
  • junio 2020
  • mayo 2020
  • abril 2020
  • marzo 2020
  • febrero 2020
  • enero 2020
  • diciembre 2019
  • noviembre 2019
  • octubre 2019
  • septiembre 2019

Categorías

  • Boletines
  • Comunicación
  • Guías y Mejores prácticas
  • Malware
  • Máquinas Virtuales
  • Microsoft
  • Noticias de Seguridad
  • Noticias Destacadas
  • Revisión de Vulnerabilidades
  • Vulnerabilidades
  • Zimbra
  • Zoom

Etiqueta

Actualizaciones de Seguridad actualización Android Apache Apple Atlassian Chrome cisco citrix Cybersecurity Firefox Fortinet FortiOS github GitLab Google Chrome Kernel linux Linux Vulnerability malware microsoft Oracle PaloAlto Patch PatchTuesday php plugin wordpress ransomware RCE Security Updates Splunk update VMware Vulnerabilidad vulnerabilidades Vulnerabilidades Críticas Vulnerabilities vulnerability windows Wordpress XSS zero-day ZeroDay Zimbra zoom
           
Copyright © 2024 Telconet S.A.
Funciona gracias a WordPress | Education Hub por WEN Themes