🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
El plugin TrueBooker para WordPress anterior a 1.2.4 permite a atacantes no autenticados tomar el control del sitio. CVSS 9.8, severidad CRÍTICA.
Se ha detectado una vulnerabilidad crítica que permite a atacantes no autenticados tomar el control de cuentas en WordPress mediante el plugin…
El plugin FacturaONE para WooCommerce con VeriFactu (versiones anteriores a 5.37) contiene una vulnerabilidad crítica que permite ejecución remota de código sin…
CVE-2026-66713 permite a un atacante remoto no autenticado ejecutar código arbitrario mediante deserialización en el componente de clustering de Apache Axis2 en…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.4) en phpMyFAQ anterior a v4.1.6 que permite a administradores autenticados ejecutar código arbitrario a…
CVE-2026-13714 afecta a Realtyna Organic IDX y WPL Real Estate de WordPress. Permite subida de archivos arbitrarios y ejecución remota de código…
Se ha identificado una vulnerabilidad crítica de inyección de comandos en Pheditor, un editor de archivos en PHP, que permite a usuarios…
Se ha descubierto una vulnerabilidad crítica de SQL injection en EasyAppointments
Descubre la vulnerabilidad crítica CVE-2026-55579 en Pheditor que permite la ejecución remota de código mediante credenciales por defecto. Conoce cómo identificarla, mitigarla…
CVE-2026-12877 expone una inyección SQL crítica en el plugin Project Management, Bug and Issue Tracking para WordPress, permitiendo a atacantes no autenticados…
