CVE-2026-16299 permite a atacantes no autenticados restablecer contraseñas de cualquier usuario en WordPress, incluidos administradores. El plugin Single Sign On For TNG…
Se ha publicado CVE-2026-46670, una vulnerabilidad crítica de inyección SQL en YesWiki (sistema wiki en PHP) que permite a atacantes no autenticados…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Formidable Digital Signatures para WordPress que permite a atacantes no autenticados…
Microsoft publica el Patch Tuesday de agosto de 2026, con 790 vulnerabilidades, 108 críticas y 70 actualizaciones KB.
CVE-2026-19053 es una vulnerabilidad crítica de inyección SQL ciega en el plugin ProSolution WP Client de WordPress. Permite a atacantes no autenticados…
Se ha publicado CVE-2026-63106, una vulnerabilidad crítica de inyección SQL en ReadyEcommerce anterior a 4.5.2 que permite extraer credenciales y hashes de…
Se ha publicado CVE-2026-72592, una vulnerabilidad crítica en phpfm (PHP) que permite a un atacante remoto no autenticado ejecutar código arbitrario mediante…
CVE-2026-72593 es una vulnerabilidad CRITICAL (CVSS 9.8) en phpfm hasta 1.8.0 que permite a un atacante remoto no autenticado acceder, leer, escribir,…
El plugin InfiniteWP Client para WordPress antes de 1.13.6 permite a atacantes no autenticados tomar el control de redes Multisite, con CVSS…
Esta semana trae dos CVE críticos en Dell VSI para vSphere, el anuncio de rendimiento de vDefend en VCF 9.1, y nuevas…
CVE-2026-14205 permite a cualquier usuario autenticado crear reservas para eventos de pago sin pagar. Puntuación CVSS 9.8. Actualice el plugin WP Events…
La vulnerabilidad CVE-2026-14526 afecta a versiones de PHP hasta la 1.5.6, permitiendo a atacantes no autenticados tomar el control total del sitio.…
Comentarios recientes