🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
Se ha descubierto una vulnerabilidad crítica en el plugin Solace Extra para WordPress que permite a atacantes autenticados modificar y eliminar datos…
El plugin TrueBooker para WordPress, hasta la versión 1.2.6, permite a atacantes no autenticados tomar el control de cualquier cuenta de usuario,…
La vulnerabilidad CVE-2024-13784 afecta al plugin ARForms para WordPress, permitiendo inyección de objetos PHP sin autenticación. Con CVSS 9.8, es crítica si…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Frontend Admin by DynamiApps para WordPress que permite a atacantes escalar…
El plugin ProSolution WP Client para WordPress contiene una vulnerabilidad crítica de eliminación arbitraria de archivos que puede llevar a ejecución remota…
CVE-2026-16098 expone una vulnerabilidad crítica de carga de archivos arbitrarios en el plugin ProSolution WP Client de WordPress, permitiendo ejecución remota de…
Laravel Socialite’s Facebook provider presenta una vulnerabilidad de bypass de autenticación que permite a atacantes no autenticados reproducir tokens OIDC capturados. Se…
CVE-2026-19598 expone una vulnerabilidad crítica en el plugin Pods de WordPress, permitiendo a atacantes no autenticados escalar privilegios y tomar el control…
Se ha descubierto una vulnerabilidad crítica (CVE-2026-18855) en el plugin Link Library para WordPress, que permite a atacantes no autenticados eliminar archivos…
CVE-2026-12949 revela una vulnerabilidad crítica de Account Takeover en Wishlist Member hasta 3.34.1. Permite a atacantes no autenticados tomar el control de…
