Noticias
02.11.2026
1
Shield ahora revisa 7 plugins peligrosos adicionales y paneles de depuración expuestos
Esta semana detectamos nuevas vulnerabilidades que permiten a los atacantes entrar a un sitio sin contraseña, y algunas ya se usan en ataques.
Esta semana detectamos nuevas vulnerabilidades que permiten a los atacantes entrar en un sitio sin contraseña, y algunas ya se usan en ataques. Todas forman parte ahora del análisis gratuito de Shield:
- Plugins de WordPress: 10Web Booster, Bricksforge, Kirki, WP Maps Pro, LatePoint, WordPress File Upload. Pueden permitir que un atacante suba un archivo malicioso, cree una cuenta de administrador o tome el control de la cuenta de otra persona.
- Balbooa Forms para Joomla: carga de archivos y ejecución de código, incluida en el CISA KEV.
- Paneles de depuración expuestos de Laravel Ignition, Laravel Telescope y Symfony Profiler. Si alguien olvidó desactivarlos, cualquier visitante puede ver contraseñas, claves y datos de usuarios.
- Sitios con Node.js: Node.js ha publicado una corrección para una vulnerabilidad que ya se usa en ataques. Shield te indica qué revisar.
Para cada hallazgo, Shield explica el riesgo y qué hacer. Si un desarrollador gestiona tu sitio, solo envíale el informe.
