Etiqueta

#remote-code-execution

3 historias · “remote-code-execution”.

Una ventana de editor de código que muestra el código fuente PHP de un archivo functions.php de WordPress.

22 oct 2026

PHP publica parches de emergencia para dos fallos de CVSS 9.2 que se activan con una sola petición

Dos fallos PHP con CVSS 9.2 permiten ejecución remota de código sin autenticación. Los parches llegaron el 21 de octubre de 2026; ya circula un exploit.

By TPW Editorial10 min de lectura

Una captura de pantalla del panel de administración de WordPress que muestra los paneles Escritorio, Salud del sitio, De un vistazo y Borrador rápido.

23 sept 2026

WordPress parchea Comment2Shell, un fallo en los comentarios que puede llevar a la toma de control del servidor

WordPress 7.1.1 corrigió un fallo de cross-site scripting almacenado no autenticado en wpautop(), registrado como CVE-2026-93485, que puede escalar a ejecución remota de código.

By TPW Editorial8 min de lectura

El edificio de la sede de Check Point, con el cartel morado y blanco de la compañía en la fachada

15 sept 2026

Check Point parchea dos fallos de VPN de severidad 9.8 que permiten ejecución de código sin autenticación

Check Point corrigió dos fallos críticos de gestión de certificados en sus pasarelas VPN y servidores de gestión. Las autoridades neerlandesas esperan que los atacantes los exploten pronto.

By TPW Editorial9 min de lectura