CVE-2026-109573: Inyección SQL crítica en phpMyFAQ
phpMyFAQ anterior a 4.1.9 tiene una vulnerabilidad crítica de inyección SQL que permite a atacantes no autenticados leer credenciales, modificar datos o…
💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
phpMyFAQ anterior a 4.1.9 tiene una vulnerabilidad crítica de inyección SQL que permite a atacantes no autenticados leer credenciales, modificar datos o…
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
Vulnerabilidad crítica (CVSS 9.8) de inyección de objetos PHP sin autenticar en el tema Anesta ≤ 1.5.3. Requiere actualización inmediata.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema WordPress Original ≤1.9.0. Riesgo de compromiso total del sitio.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Kicker de AxiomThemes (≤ 2.2.1). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Alliance de ThemeREX (≤ 3.11). Permite ejecución remota de código.…
Descubre las actualizaciones críticas y las recomendaciones de VMware y Broadcom para ESXi y vCenter durante la última semana.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema Jacqueline de ThemeREX (≤ 2.22). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Qwery de AncoraThemes (
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Photolia de ThemeRex (≤ 1.0.3). Riesgo de compromiso total del…