Top Vulnerabilidades Críticas 06-09-2026

Iurlek - Noticias Seguridad · Sep 6, 2026 · 11m

cve-2026-13447 expone una grave vulnerabilidad en el plugin Mstore Api para WordPress, permitiendo a atacantes evadir la autenticación mediante JWT falsificados. La falta de comprobación de la firma hace posible el acceso no autorizado a cuentas y la creación arbitraria de usuarios. cve-2026-83627 afecta a un plugin de caché en WordPress permitiendo ejecución remota de código sin autenticación previa bajo ciertas configuraciones. La vulnerabilidad aprovecha un fallo en el manejo del archivo de registro donde se inyecta código PHP malicioso a través de cookies no sanitizadas. Estas condiciones…