🔐CIBERSEGURIDAD
CVE-2026-57784: Vulnerabilidad crítica en Ninja Forms File Uploads Extension
Una vulnerabilidad CSRF sin autenticación afecta a Ninja Forms File Uploads Extension versiones
🔐CIBERSEGURIDAD
🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
🔐CIBERSEGURIDAD
CVE-2026-65471: Vulnerabilidad crítica CSRF en Avada Core ≤5.15.6
Descubre la vulnerabilidad crítica CVE-2026-65471 en Avada Core ≤5.15.6. Un CSRF sin autenticar permite a atacantes ejecutar acciones no autorizadas. CVSS 9.6.…
🔐CIBERSEGURIDAD
CVE-2026-15015: Vulnerabilidad crítica en MountDev AI MCP Connector para WordPress
Se ha descubierto una vulnerabilidad crítica de omisión de autorización en el plugin MountDev AI MCP Connector para WordPress (versiones hasta 1.6.1).…
🔐CIBERSEGURIDAD
CVE-2026-59544: Vulnerabilidad crítica en Thrive Quiz Builder (PHP)
La CVE-2026-59544 expone una inyección de objetos PHP sin autenticación en Thrive Quiz Builder ≤10.9.3.0, con CVSS 9.8 y severidad crítica. Descubre…
🔐CIBERSEGURIDAD
CVE-2026-59540: Vulnerabilidad crítica en SMS Alert Order Notifications
Se ha publicado la CVE-2026-59540, una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin SMS Alert Order Notifications (
🔐CIBERSEGURIDAD
CVE-2026-59543: Vulnerabilidad crítica en Advanced Views (WordPress)
La vulnerabilidad CVE-2026-59543 permite la ejecución remota de código en versiones ≤3.8.11 de Advanced Views. Es crítica (CVSS 9.9) y requiere parche…
🔐CIBERSEGURIDAD
CVE-2026-59555: Vulnerabilidad crítica en Participants Database (≤2.7.8.3)
CVE-2026-59555 revela una eliminación arbitraria de archivos sin autenticación en Participants Database versiones ≤2.7.8.3. Se requiere parche inmediato y revisión de configuraciones.
🔐CIBERSEGURIDAD
CVE-2026-61951: Privilegios Elevados en TrueBooker – Riesgo Crítico
CVE-2026-61951 expone una escalada de privilegios sin autenticación en TrueBooker
🔐CIBERSEGURIDAD
CVE-2026-15981: Vulnerabilidad crítica en SAML Single Sign On – SSO Login
CVE-2026-15981 expone una vulnerabilidad crítica en el plugin SAML Single Sign On – SSO Login de WordPress, permitiendo suplantar usuarios sin autenticación.…
🔐CIBERSEGURIDAD
CVE-2026-14282: Subida Arbitraria de Archivos en GoDAM para WordPress
Vulnerabilidad crítica (CVSS 9.8) en GoDAM para WordPress que permite a atacantes no autenticados subir archivos arbitrarios y ejecutar código remoto. Actualiza…