💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Vulnerabilidad de XSS almacenado en la interfaz WHM Mass Modify Accounts de cPanel permite ejecución de código arbitrario. Actualiza a las versiones…
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
CVE-2026-19652: vulnerabilidad crítica en Divi Membership permite a atacantes no autenticados escalar privilegios y tomar el control total del sitio.
Vulnerabilidad crítica de ejecución remota de código en GetSimpleCMS-CE
H3C CVM, componente de gestión de virtualización de la plataforma CAS, presenta una vulnerabilidad crítica de subida de archivos arbitrarios sin autenticación.
Vulnerabilidad crítica de autenticación en DevKit Pro (WordPress) hasta 2.3.0 permite a atacantes no autenticados tomar control total del sitio.
Vulnerabilidad crítica de autenticación en Divi Membership ≤2.3.0 permite a atacantes no autenticados acceder como administradores y tomar el control total del…
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_rewrite con lookahead. Riesgo crítico de ejecución remota. Actualiza ya.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_http2. CVSS 9.8, crítico. Actualiza o aplica mitigación.
