THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.

🔴 CRÍTICA 21 Jul 2026

CVE-2026-63030

Alerta de Seguridad: WordPress Core - Vulnerabilidad de Conflicto de Interpretación con SQLi y RCE (CVE-2026-63030)

CVE-2026-63030 (CVSS 9.8 CRÍTICO): Conflicto de interpretación en WordPress Core permite SQLi y RCE remoto. Encadenable con CVE-2026-60137. Parche disponible en WordPress 7.0.2.

Ver IOCs completos →

🟡 MEDIA 21 Jul 2026

CVE-2026-60137

Alerta de Seguridad: Inyección SQL en WordPress Core con cadena de explotación para RCE (CVE-2026-60137)

Vulnerabilidad de inyección SQL en WordPress Core (CVSS 5.9) encadenable con CVE-2026-63030 para lograr RCE sin autenticación en instalaciones predeterminadas. Parche disponible en WordPress 7.0.2.

cve wordpress core sqli

Ver IOCs completos →

🔴 CRÍTICA 30 Abr 2026

CVE-2026-41940

Alerta de Seguridad: Vulnerabilidad de Bypass de Autenticación en WebPros cPanel & WHM y WP2 (WordPress Squared) (CVE-2026-41940)

Vulnerabilidad crítica (CVSS 9.8) en cPanel & WHM y WP2 de WebPros permite a atacantes remotos no autenticados evadir el flujo de login y obtener …

cve webpros cpanel-&-whm-and-wp2-(wordpress-squared) ioc

Ver IOCs completos →