💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
CVE-2026-13714 afecta a Realtyna Organic IDX y WPL Real Estate de WordPress. Permite subida de archivos arbitrarios y ejecución remota de código…
Se ha identificado una vulnerabilidad crítica de inyección de comandos en Pheditor, un editor de archivos en PHP, que permite a usuarios…
Se ha descubierto una vulnerabilidad crítica de SQL injection en EasyAppointments
Descubre la vulnerabilidad crítica CVE-2026-55579 en Pheditor que permite la ejecución remota de código mediante credenciales por defecto. Conoce cómo identificarla, mitigarla…
CVE-2026-12877 expone una inyección SQL crítica en el plugin Project Management, Bug and Issue Tracking para WordPress, permitiendo a atacantes no autenticados…
Una vulnerabilidad CSRF sin autenticación afecta a Ninja Forms File Uploads Extension versiones
Descubre la vulnerabilidad crítica CVE-2026-65471 en Avada Core ≤5.15.6. Un CSRF sin autenticar permite a atacantes ejecutar acciones no autorizadas. CVSS 9.6.…
Se ha descubierto una vulnerabilidad crítica de omisión de autorización en el plugin MountDev AI MCP Connector para WordPress (versiones hasta 1.6.1).…
La CVE-2026-59544 expone una inyección de objetos PHP sin autenticación en Thrive Quiz Builder ≤10.9.3.0, con CVSS 9.8 y severidad crítica. Descubre…
Se ha publicado la CVE-2026-59540, una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin SMS Alert Order Notifications (
