CVE-2026-14900: Ejecución remota de código crítica en Cost Calculator Builder PRO
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en el plugin Cost Calculator Builder PRO para WordPress, que permite…
💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en el plugin Cost Calculator Builder PRO para WordPress, que permite…
El tema Streamit de WordPress hasta la versión 4.5.0 contiene una vulnerabilidad crítica (CVSS 9.8) que permite ejecución remota de código sin…
CVE-2026-65883 expone una RCE crítica en la extensión Joomla Aimy Captcha‑Less Form Guard (18.0‑20.0). Descubre cómo identificar y mitigar esta vulnerabilidad.
Se ha publicado CVE-2026-59550, una vulnerabilidad crítica de SQL Injection sin autenticación en AWP Classifieds ≤4.4.7. CVSS 9.3. Actualiza tu plugin inmediatamente.
CVE-2026-18072 revela un backdoor con credenciales hardcodeadas en el plugin Advanced Responsive Video Embedder para WordPress, permitiendo a atacantes no autenticados obtener…
El plugin TrueBooker para WordPress anterior a 1.2.4 permite a atacantes no autenticados tomar el control del sitio. CVSS 9.8, severidad CRÍTICA.
Se ha detectado una vulnerabilidad crítica que permite a atacantes no autenticados tomar el control de cuentas en WordPress mediante el plugin…
El plugin FacturaONE para WooCommerce con VeriFactu (versiones anteriores a 5.37) contiene una vulnerabilidad crítica que permite ejecución remota de código sin…
CVE-2026-66713 permite a un atacante remoto no autenticado ejecutar código arbitrario mediante deserialización en el componente de clustering de Apache Axis2 en…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.4) en phpMyFAQ anterior a v4.1.6 que permite a administradores autenticados ejecutar código arbitrario a…