# Top Vulnerabilidades Críticas 14-09-2026

Episodio de [Iurlek - Noticias Seguridad](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad), de Iurlek - Igor Urraza.

- Publicado: 14 de septiembre de 2026
- Duración: 2 min
- Audio: https://episodes.castos.com/6976567bf1c2e2-81734233/2609990/c1e-kvkv0bdn5j3fx3xg2-6z0g9nd7a5n-3hds81.mp3
- Página: https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/809319-top-vulnerabilidades-criticas-14-09-2026

## Sobre este episodio

cve-2026-90561 afecta a Strapi con vulnerabilidad crítica de Cross-Site Scripting que permite la toma de control de cuentas. Esta falla se encuentra en el componente de vista previa de texto enriquecido y es explotada por usuarios con rol de autor para atacar sesiones de administradores. cve-2026-90562 destaca por ser una vulnerabilidad crítica en LangBot que permite el acceso remoto no autorizado a cuentas administrativas mediante ataques a la función de recuperación de contraseña. Esta falla se debe a la baja entropía en las claves generadas y la falta de limitación en las solicitudes simultáneas. cve-2026-81648 afecta a un plugin de pago de WordPress permitiendo la ejecución remota de código y la manipulación de archivos y credenciales por falta de autorización. Esta vulnerabilidad es crítica y su explotación ya está confirmada.

Anterior: [Top Noticias Seguridad 13-09-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/809320-top-noticias-seguridad-13-09-2026)
Siguiente: [Top Noticias Seguridad 14-09-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/809318-top-noticias-seguridad-14-09-2026)

## Últimos episodios de Iurlek - Noticias Seguridad

- [Top Noticias Seguridad 31-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147023318-top-noticias-seguridad-31-10-2026) · 31 de octubre de 2026 · 10 min
- [Top Noticias Seguridad 30-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147012890-top-noticias-seguridad-30-10-2026) · 30 de octubre de 2026 · 12 min
- [Top Noticias Seguridad 29-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147001737-top-noticias-seguridad-29-10-2026) · 29 de octubre de 2026 · 12 min
- [Top Vulnerabilidades Críticas 29-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147001738-top-vulnerabilidades-criticas-29-10-2026) · 29 de octubre de 2026 · 20 min
- [Top Noticias Seguridad 28-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/146990238-top-noticias-seguridad-28-10-2026) · 28 de octubre de 2026 · 13 min