// feed de inteligencia de amenazas
CIBERPLANETA
Inteligencia de amenazas, análisis forense y herramientas de seguridad.
1196
artículos
12
herramientas
6
categorías
5
CVEs críticos
artículos recientes
WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo
WordPress 7.1.4 corrige CVE-2026-119977 (CVSS 8,1): una condición de carrera en la actualización del núcleo permite ejecutar código sin autenticación. Wordfence bloqueó casi 63.000 ataques en 24 horas.
wordpresscve-2026-119977rcecmsvulnerabilidadseguridad
WordPress corrige CVE-2026-87902: falla crítica explotada permite RCE sin autenticación
CVE-2026-87902 (CVSS 9,2) afecta WordPress y ya registra explotación activa. Puede derivar en RCE sin autenticación bajo condiciones específicas. Actualice y revise sus servidores.
wordpresscve-2026-87902cisa kevrcevulnerabilidadseguridad web
CVE-2026-63030: Vulnerabilidad Crítica en WordPress Core permite SQL Injection y RCE activamente explotada
Análisis técnico de CVE-2026-63030 en WordPress Core: vulnerabilidad crítica CVSS 9.8 que permite SQL Injection y RCE mediante conflicto de interpretación.
cve-2026-63030cvevulnerabilidadwordpressseguridad
CVE-2026-60137: Inyección SQL Crítica en WordPress Core con Cadena RCE para Atacantes No Autenticados
Análisis técnico de CVE-2026-60137, vulnerabilidad de inyección SQL en WordPress Core explotada activamente. Encadenable con CVE-2026-63030 para RCE.
cve-2026-60137cvevulnerabilidadwordpressseguridad