CVE-2026-78262: Inyección de objetos PHP en WP Project Manager
Descubre la vulnerabilidad crítica CVE-2026-78262 en WP Project Manager
💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Descubre la vulnerabilidad crítica CVE-2026-78262 en WP Project Manager
Una vulnerabilidad crítica (CVSS 9.8) permite la inyección de objetos PHP sin autenticación en el plugin The Events Calendar para WordPress. Se…
CVE-2026-78267 afecta a TranslatePress ≤ 3.3.2 con escalada de privilegios sin autenticación. CVSS 9.8, severidad crítica. Actualiza ya.
Adminer antes de 5.4.3 no sanitiza el campo server al construir la cadena DSN PDO, permitiendo inyección de parámetros ODBC y ejecución…
Una vulnerabilidad crítica en el firmware Netis NC63 ≤3.0.0.3327 permite ejecución remota de código como root sin autenticación.
CVE-2026-76071 es una vulnerabilidad crítica de desbordamiento de búfer en la pila en el firmware Netis NC63 hasta la versión 3.0.0.3327, que…
Esta semana destacan los nuevos patches ESXi 8.0.2 EP5 y vCenter 8.0 U2f, dos guías oficiales sobre vSphere Kubernetes Service y una…
Vulnerabilidad crítica SSRF en el plugin Mailgun para WordPress (≤2.2.0) permite toma de control de administrador. CVSS 9.8. Parche disponible.
CVE-2026-59989: vulnerabilidad crítica en Phalcon (PHP) con CVSS 9.2. Actualización a 5.16.0. Impacto y mitigación.
Descubre la vulnerabilidad crítica CVE-2026-4703 en WS Form LITE para WordPress. Afecta a versiones hasta 1.10.80. CVSS 9.8. Actualiza ya.