💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Vulnerabilidad crítica (CVSS 9.8) en el plugin Botiga Pro para WordPress permite a atacantes no autenticados escalar privilegios y ejecutar scripts arbitrarios…
Vulnerabilidad crítica (CVSS 9.1) en Forminator Forms hasta 1.57.2 permite a atacantes no autenticados ejecutar shortcodes arbitrarios.
Vulnerabilidad crítica de subida arbitraria de archivos en Gravity Forms hasta 3.1.0.4 permite ejecución remota de código sin autenticación.
Cotonti hasta 1.0.0 genera tokens de recuperación de contraseña predecibles con md5(microtime()), permitiendo a atacantes no autenticados restablecer cualquier cuenta, incluidas las…
Vulnerabilidad crítica de entropía insuficiente en el login de Synology DSM permite a atacantes remotos leer o escribir archivos y causar DoS.…
CVE-2026-13684 afecta a Synology DiskStation Manager (DSM) con una vulnerabilidad crítica de codificación en SCGI que permite lectura/escritura de archivos y DoS.
Se detecta un desbordamiento de búfer en la función formWlEncrypt del router Totolink A3002MU, permitiendo un ataque remoto. Crítico.
CVE-2026-54670: fallo crítico en WeGIA permite a atacantes remotos no autenticados acceder a datos sensibles y ejecutar operaciones financieras. Actualiza a 3.8.5.
CVE-2026-54767: fallo crítico en WeGIA permite borrado de datos sin autenticación. Actualiza a 3.8.5.
Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
