Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
Mage OSS hasta 0.9.80 permite crear sesiones con proveedores OAuth desconocidos. Riesgo crítico de seguridad.
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
Cuatro rankings reales de Steam para 09/10/2026 al 16/10/2026: media semanal, pico máximo, calidad Metacritic y ofertas activas. Con precios y capturas…
Vulnerabilidad crítica de asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) hasta 3.29.13 permite escalada de privilegios. CVSS 9.8.
QNAP corrige una vulnerabilidad crítica de inyección de comandos en HybridDesk Station (CVE-2026-47786, CVSS 9.3). Actualiza a 4.2.23 o 4.3.4.
Vulnerabilidad crítica de subida de archivos arbitrarios en 10Web Booster para WordPress (
Un viaje nostálgico por la prensa especializada española: desde los primeros fanzines hasta el fenómeno de masas. Analizamos su impacto cultural, comercial…
Comentarios recientes