CIBERPLANETA_

THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.

🔴 CRÍTICA 21 Jul 2026
CVE-2026-63030
Alerta de Seguridad: WordPress Core - Vulnerabilidad de Conflicto de Interpretación con SQLi y RCE (CVE-2026-63030)

Alerta de Seguridad: WordPress Core - Vulnerabilidad de Conflicto de Interpretación con SQLi y RCE (CVE-2026-63030)

CVE-2026-63030 (CVSS 9.8 CRÍTICO): Conflicto de interpretación en WordPress Core permite SQLi y RCE remoto. Encadenable con CVE-2026-60137. Parche disponible en WordPress 7.0.2.

cve wordpress core ioc
Ver IOCs completos →
🟡 MEDIA 21 Jul 2026
CVE-2026-60137
Alerta de Seguridad: Inyección SQL en WordPress Core con cadena de explotación para RCE (CVE-2026-60137)

Alerta de Seguridad: Inyección SQL en WordPress Core con cadena de explotación para RCE (CVE-2026-60137)

Vulnerabilidad de inyección SQL en WordPress Core (CVSS 5.9) encadenable con CVE-2026-63030 para lograr RCE sin autenticación en instalaciones predeterminadas. Parche disponible en WordPress 7.0.2.

cve wordpress core sqli
Ver IOCs completos →
▶
[INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·  [INFO] CVE-2026-110936: ejecución de código en Siemens Software Center  ·  [INFO] CVE-2026-96656: escritura arbitraria de archivos en Plex Media Server  ·  [INFO] CVE-2026-96654: explotación activa en Plex Media Server  ·  [INFO] CVE-2026-96652: SSRF explotada activamente en Plex Media Server  ·  [INFO] CVE-2026-96655: vulnerabilidad SSRF en Plex Media Server  ·  [INFO] CVE-2026-110936: ejecución de código en Siemens Software Center  ·  [INFO] CVE-2026-96656: escritura arbitraria de archivos en Plex Media Server  ·