🛡️ Vulnerabilidades, ciberamenazas, malware, ransomware, análisis de seguridad y consejos para proteger sistemas, redes e infraestructuras. 🔐
Vulnerabilidad crítica de inyección de objetos PHP en LearnPress hasta 4.4.10. Permite a atacantes no autenticados ejecutar código arbitrario. Actualiza ya.
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
Mage OSS hasta 0.9.80 permite crear sesiones con proveedores OAuth desconocidos. Riesgo crítico de seguridad.
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica de asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) hasta 3.29.13 permite escalada de privilegios. CVSS 9.8.
QNAP corrige una vulnerabilidad crítica de inyección de comandos en HybridDesk Station (CVE-2026-47786, CVSS 9.3). Actualiza a 4.2.23 o 4.3.4.
