🔐CIBERSEGURIDAD
CVE-2026-81797: Inyección de objetos PHP en tema Buzz Stone
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Buzz Stone de WordPress, afecta versiones
💻 TECNOLOGÍA
💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
🔐CIBERSEGURIDAD
CVE-2026-106610: Escalada de privilegios crítica en miniOrange OTP Verification
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-39801: Escalada de privilegios crítica en AIWU
Vulnerabilidad crítica de escalada de privilegios en el plugin AIWU de WordPress (
🔐CIBERSEGURIDAD
CVE-2026-62022: Escalada de privilegios crítica en Tonda Membership
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
🔐CIBERSEGURIDAD
CVE-2026-42696: RCE crítica en SiteVault Backup
Vulnerabilidad crítica de RCE no autenticada en SiteVault Backup, Restore, Migration & Cloning
🔐CIBERSEGURIDAD
CVE-2026-94589: Subida de archivos crítica en Extensions For CF7
Vulnerabilidad crítica de subida de archivos arbitrarios en el plugin Extensions For CF7 (
🔐CIBERSEGURIDAD
CVE-2026-103889: RCE en 3D Product configurator para WooCommerce
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
🔐CIBERSEGURIDAD
CVE-2026-12260: SQLi crítica en NetBoard CRM Demo
Vulnerabilidad crítica de inyección SQL en NetBoard CRM Demo Platform. Permite extraer datos confidenciales y comprometer el CRM. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-94503: Subida de archivos crítica en Zombify
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
🔐CIBERSEGURIDAD
CVE-2026-106126: Inyección de comandos en Tenable Identity Exposure
Vulnerabilidad crítica de inyección de comandos en Tenable Identity Exposure (SaaS) permite a atacantes autenticados ejecutar comandos como SYSTEM en el PDCe.