🔐CIBERSEGURIDAD
CVE-2026-82226: Inyección de objetos PHP crítica en Tickera
CVE-2026-82226: vulnerabilidad crítica de inyección de objetos PHP sin autenticar en Tickera ≤ 3.6.0.2. CVSS 9.8. Actualiza ya.
🔐CIBERSEGURIDAD
🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
🔐CIBERSEGURIDAD
CVE-2026-9055: Escalada de privilegios crítica en plugin Amelia para WordPress
Vulnerabilidad crítica (CVSS 9.8) en Booking for Appointments and Events Calendar – Amelia (Premium) versiones 8.0‑9.6.2 que permite a atacantes no autenticados…
🔐CIBERSEGURIDAD
CVE-2026-18550: Escalada de privilegios en tema WordPress Nokri (≤1.6.6)
Vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados restablecer contraseñas de cualquier usuario, incluidos administradores, en el tema Nokri Job…
🔐CIBERSEGURIDAD
CVE-2026-84372: Vulnerabilidad crítica en Predis (cliente Redis/Valkey para PHP)
Predis 3.0.0-RC1 a 3.3.0 permite inyección de comandos RESP vía CRLF en conexiones cluster y replicación. CVSS 9.8, actualice a 3.3.0 inmediatamente.
🔐CIBERSEGURIDAD
CVE-2026-81779: fallo crítico en el tema Newspapers X de WordPress
La CVE-2026-81779 es una vulnerabilidad crítica (CVSS 10) en el tema Newspapers X de Silk Themes para WordPress. Permite la implantación de…
🔐CIBERSEGURIDAD
CVE-2026-75865: Vulnerabilidad crítica en WPLP Cookie Consent para WordPress
Una vulnerabilidad crítica (CVSS 9.8) en el plugin WPLP Cookie Consent permite subida arbitraria de archivos y ejecución remota de código en…
🔐CIBERSEGURIDAD
CVE-2026-81780: Vulnerabilidad crítica en Hash Form para WordPress
Descubre la vulnerabilidad crítica CVE-2026-81780 en Hash Form
🔐CIBERSEGURIDAD
CVE-2026-82645: Vulnerabilidad crítica en AVideo expone credenciales de streaming
Una falla en AVideo (WWBN) permite a atacantes no autenticados obtener claves de streaming de YouTube, Facebook y Twitch mediante tokens falsificables.…
🔐CIBERSEGURIDAD
CVE-2026-16259: Vulnerabilidad crítica en Uix UserCenter permite toma de control total
El plugin Uix UserCenter para WordPress hasta la versión 1.0.3 presenta una vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados…
🔐CIBERSEGURIDAD
CVE-2026-15980: Bypass de autenticación crítico en MyHome Core para WordPress
Vulnerabilidad crítica (CVSS 9.8) en el plugin MyHome Core ≤ 4.4.5 que permite a atacantes no autenticados obtener cookies de sesión de administrador…