🔐CIBERSEGURIDAD
CVE-2026-88856: RCE crítica en OrdaSoft Joomla Gallery
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.
🔐CIBERSEGURIDAD
🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
🔐CIBERSEGURIDAD
CVE-2026-88857: RCE crítica en Joomla Gallery de OrdaSoft
CVE-2026-88857: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Permite subir archivos PHP maliciosos.
🔐CIBERSEGURIDAD
CVE-2026-93659: XSS crítico en Community Store de Concrete CMS
Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…
🔐CIBERSEGURIDAD
CVE-2026-93741: Vulnerabilidad crítica en Totolink A3002MU
CVE-2026-93741 afecta a Totolink A3002MU con desbordamiento de búfer en formWlWds. Riesgo crítico (CVSS 9.3). Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-89274: Ejecución de Shortcodes en WP Recipe Maker
Vulnerabilidad crítica en WP Recipe Maker permite a atacantes no autenticados ejecutar shortcodes arbitrarios en el servidor, exponiendo datos sensibles en el…
🔐CIBERSEGURIDAD
CVE-2026-86591: fallo crítico en Botiga Pro permite toma de control total
Vulnerabilidad crítica (CVSS 9.8) en el plugin Botiga Pro para WordPress permite a atacantes no autenticados escalar privilegios y ejecutar scripts arbitrarios…
🔐CIBERSEGURIDAD
CVE-2026-92229: Ejecución crítica de shortcodes en Forminator
Vulnerabilidad crítica (CVSS 9.1) en Forminator Forms hasta 1.57.2 permite a atacantes no autenticados ejecutar shortcodes arbitrarios.
🔐CIBERSEGURIDAD
CVE-2026-84434: Subida de archivos crítica en Gravity Forms
Vulnerabilidad crítica de subida arbitraria de archivos en Gravity Forms hasta 3.1.0.4 permite ejecución remota de código sin autenticación.
🔐CIBERSEGURIDAD
CVE-2026-93868: fallo crítico de recuperación de contraseña en Cotonti
Cotonti hasta 1.0.0 genera tokens de recuperación de contraseña predecibles con md5(microtime()), permitiendo a atacantes no autenticados restablecer cualquier cuenta, incluidas las…
🔐CIBERSEGURIDAD
CVE-2026-13639: fallo crítico en Synology DSM
Vulnerabilidad crítica de entropía insuficiente en el login de Synology DSM permite a atacantes remotos leer o escribir archivos y causar DoS.…