CVE-2026-59310 expone una vulnerabilidad crítica de traversal de directorios en VMware vCenter Server, permitiendo ejecución de código remoto. Descubre cómo proteger tu…
CVE-2026-67595 expone una vulnerabilidad crítica en VaahCMS que permite a atacantes inyectar JavaScript malicioso en correos OTP. Descubre los riesgos, cómo comprobar…
El plugin ASE Pro para WordPress (hasta 8.9.0) permite ejecución remota de código sin autenticación. CVSS 9.8. Aplica la actualización urgente.
CVE-2026-63227 es una vulnerabilidad crítica de subida de archivos SCORM sin restricciones en Koollab LMS que permite a un atacante autenticado ejecutar…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en el plugin Cost Calculator Builder PRO para WordPress, que permite…
El tema Streamit de WordPress hasta la versión 4.5.0 contiene una vulnerabilidad crítica (CVSS 9.8) que permite ejecución remota de código sin…
CVE-2026-65883 expone una RCE crítica en la extensión Joomla Aimy Captcha‑Less Form Guard (18.0‑20.0). Descubre cómo identificar y mitigar esta vulnerabilidad.
Se ha publicado CVE-2026-59550, una vulnerabilidad crítica de SQL Injection sin autenticación en AWP Classifieds ≤4.4.7. CVSS 9.3. Actualiza tu plugin inmediatamente.
CVE-2026-18072 revela un backdoor con credenciales hardcodeadas en el plugin Advanced Responsive Video Embedder para WordPress, permitiendo a atacantes no autenticados obtener…
El plugin TrueBooker para WordPress anterior a 1.2.4 permite a atacantes no autenticados tomar el control del sitio. CVSS 9.8, severidad CRÍTICA.
Se ha detectado una vulnerabilidad crítica que permite a atacantes no autenticados tomar el control de cuentas en WordPress mediante el plugin…
El plugin FacturaONE para WooCommerce con VeriFactu (versiones anteriores a 5.37) contiene una vulnerabilidad crítica que permite ejecución remota de código sin…
Comentarios recientes