Roundcube publicó el 6 de septiembre de 2026 las versiones 1.6.19 y 1.7.4, una actualización de seguridad que corrige doce problemas diferentes en este conocido cliente de correo web. Entre ellos se encuentran vulnerabilidades de tipo XSS, inyección de cabeceras, acceso indebido entre usuarios, evasión del bloqueo de contenido remoto y un bypass de protecciones […]
Leer Más »
cPanel publicó una actualización de seguridad para corregir CVE-2026-67401, una vulnerabilidad crítica de inyección SQL en la función EmailTrack. El problema puede ser aprovechado por un usuario autenticado de cPanel que disponga de privilegios relacionados con el correo y, si la explotación tiene éxito, permite ejecutar código como root y tomar el control completo del […]
Leer Más »
WordPress 7.0.4 fue publicado el 12 de agosto de 2026 para corregir CVE-2026-65640, una vulnerabilidad que podía permitir la ejecución remota de código mediante la carga de un archivo malicioso. El problema recibió una puntuación CVSS de 8,8 sobre 10 y fue clasificado con gravedad alta. No todos los sitios podían ser atacados de manera […]
Leer Más »