🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Formidable Digital Signatures para WordPress que permite a atacantes no autenticados…
Microsoft publica el Patch Tuesday de agosto de 2026, con 790 vulnerabilidades, 108 críticas y 70 actualizaciones KB.
CVE-2026-19053 es una vulnerabilidad crítica de inyección SQL ciega en el plugin ProSolution WP Client de WordPress. Permite a atacantes no autenticados…
Se ha publicado CVE-2026-63106, una vulnerabilidad crítica de inyección SQL en ReadyEcommerce anterior a 4.5.2 que permite extraer credenciales y hashes de…
Se ha publicado CVE-2026-72592, una vulnerabilidad crítica en phpfm (PHP) que permite a un atacante remoto no autenticado ejecutar código arbitrario mediante…
CVE-2026-72593 es una vulnerabilidad CRITICAL (CVSS 9.8) en phpfm hasta 1.8.0 que permite a un atacante remoto no autenticado acceder, leer, escribir,…
El plugin InfiniteWP Client para WordPress antes de 1.13.6 permite a atacantes no autenticados tomar el control de redes Multisite, con CVSS…
CVE-2026-14205 permite a cualquier usuario autenticado crear reservas para eventos de pago sin pagar. Puntuación CVSS 9.8. Actualice el plugin WP Events…
La vulnerabilidad CVE-2026-14526 afecta a versiones de PHP hasta la 1.5.6, permitiendo a atacantes no autenticados tomar el control total del sitio.…
CVE-2026-66662 revela una vulnerabilidad crítica de escalada de privilegios sin autenticar en Frontend Admin by DynamiApps ≤ 3.29.10. Se requiere actualización inmediata.
