| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2026-25243 | Redis Labs | Redis | ALTA | No especificadas, se recomienda actualización inmediata | Sí |
| CVE-2026-104736 | LearnPress | LearnPress plugin para WordPress | CRÍTICA (9.8) | Hasta la 4.4.10 incluida | Sí |
| CVE-2026-111911 | phpMyFAQ | phpMyFAQ | CRITICAL (9.3) | versiones anteriores a 4.1.9 (incluyendo 4.0.0) | Sí |
| CVE | CVE-2026-25243 |
| Severidad | ALTA |
| Importancia para la empresa | ALTA |
| Publicado | 18 de octubre de 2026 |
| Vendor | Redis Labs |
| Producto | Redis |
| Versiones | No especificadas, se recomienda actualización inmediata |
| Exploit Públicos | Sí, confirmados y en explotación activa |
| Referencia | Vulncheck CVE-2026-25243 |
| Descripción | Vulnerabilidad de desbordamiento de búfer basado en heap en Redis que podría permitir a un atacante ejecutar código arbitrario o causar una denegación de servicio.
El problema puede ser explotado remotamente si un atacante envía datos maliciosos que sobrescriben el heap, provocando ejecución de código malicioso o caída del servicio, afectando la disponibilidad y seguridad del sistema. |
| Estrategia | Aplicar inmediatamente el parche oficial proporcionado por Redis Labs. Mientras se realiza la actualización, restringir el acceso a Redis a redes de confianza y monitorizar activamente comportamiento anómalo que pueda indicar explotación. Implementar sistemas de detección de intrusos y controles de integridad en las instancias Redis. |
—
En resumen: esta vulnerabilidad está siendo explotada activamente y puede permitir ejecución remota de código o denegación de servicio, por lo que es crítica y debe recibir máxima prioridad para evitar riesgos graves en la infraestructura.
| CVE | CVE-2026-104736 |
| Severidad | CRÍTICA (9.8) |
| Importancia para la empresa | ALTA |
| Publicado | 18 de octubre de 2026 |
| Vendor | LearnPress |
| Producto | LearnPress plugin para WordPress |
| Versiones | Hasta la 4.4.10 incluida |
| Exploit Públicos | Sí, confirmados |
| Referencia | LearnPress Plugin Code Repository |
| Descripción | El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP (PHP Object Injection) debido a la deserialización de entrada no confiable desde el parámetro ‘checkout-email’ en la acción AJAX de pago. El valor pasa por sanitize_text_field(), que no elimina la sintaxis de objetos serializados, luego se almacena en la tabla de sesiones de LearnPress y es deserializado sin restricción de clases permitidas. Esto permite a atacantes no autenticados inyectar objetos PHP maliciosos. |
| Estrategia | Actualizar urgentemente LearnPress a la versión más reciente que corrija esta falla. Evitar el uso de la función unserialize() sin lista blanca de clases. Implementar controles adicionales en la validación de entradas AJAX y monitorizar logs para detectar intentos de exploit. Aplicar reglas de seguridad web para bloquear cargas que contengan datos serializados sospechosos en este parámetro. |
—
| Vendor | LearnPress |
| Producto Afectado | LearnPress plugin para WordPress |
| Versiones Afectadas | Hasta la 4.4.10 incluida |
| Exploit Públicos | Sí, existen exploits públicos confirmados |
| CVE | CVE-2026-111911 |
| Severidad | CRITICAL (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 18 de octubre de 2026 |
| Vendor | phpMyFAQ |
| Producto | phpMyFAQ |
| Versiones | versiones anteriores a 4.1.9 (incluyendo 4.0.0) |
| Exploit Públicos | Sí, confirmados |
| Referencia | GitHub Advisory phpMyFAQ CVE-2026-111911 |
| Descripción | phpMyFAQ 4.0.0 y versiones anteriores a 4.1.9 contienen una vulnerabilidad de bypass de autenticación en los endpoints de registro WebAuthn donde se adjuntan credenciales a cualquier cuenta sin validación de autenticación o desafío. Atacantes pueden falsificar un nombre de usuario víctima y enviar una atestación falsa fmt=none para registrar una clave de acceso, permitiendo el acceso sin necesidad de contraseñas ni TOTP, resultando en la toma completa de la cuenta. |
| Estrategia | Actualizar inmediatamente a la versión 4.1.9 o superior donde se corrige esta falla. Si la actualización no es inmediata, restringir acceso a los endpoints WebAuthn, implementar controles adicionales de validación de autenticación y monitorear accesos atípicos para identificar explotación activa. Deshabilitar soluciones de WebAuthn vulnerables temporalmente. |
*****
He procedido a ingresar el registro en Supabase con los campos indicados para seguimiento.
Enviar a un amigo:
