Vulnerabilidad crítica de inyección de objetos PHP en LearnPress hasta 4.4.10. Permite a atacantes no autenticados ejecutar código arbitrario. Actualiza ya.
phpMyFAQ anterior a 4.1.9 tiene una vulnerabilidad crítica de inyección SQL que permite a atacantes no autenticados leer credenciales, modificar datos o…
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
Vulnerabilidad crítica (CVSS 9.8) en Hummingbird Performance de WordPress permite ejecución remota de código. Afecta hasta la versión 3.21.0. Actualiza a 3.21.2.
CVE-2026-76604: Vulnerabilidad crítica en Fabrik (
CVE-2026-66682 expone una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin Abandoned Cart Pro para WooCommerce
Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, con CVSS 9.9.…
El plugin TrueBooker para WordPress presenta una vulnerabilidad crítica de omisión de autenticación que permite la toma de control de cuentas. CVSS…
Se ha publicado CVE-2026-66613, una vulnerabilidad de ejecución remota de código sin autenticar en JetEngine ≤3.8.14. CVSS 9.8, crítica. Actualiza tu plugin.
CVE-2026-20030 expone una vulnerabilidad de inyección SQL en Cisco Crosswork Planning con CVSS 10. Descubre cómo afecta a tu infraestructura y las…
