Plugin de WordPress expone shortcodes arbitrarios vía headers HTTP manipulados
octubre 18, 2026
Una falla en Popup Box permite a atacantes remotos ejecutar código a través de encabezados de red sin necesidad de autenticación — siempre que el administrador haya usado un token específico.
