El plugin FacturaONE para WooCommerce con VeriFactu (versiones anteriores a 5.37) contiene una vulnerabilidad crítica que permite ejecución remota de código sin…
Se ha identificado una vulnerabilidad crítica de inyección de comandos en Pheditor, un editor de archivos en PHP, que permite a usuarios…
Descubre la vulnerabilidad crítica CVE-2026-65471 en Avada Core ≤5.15.6. Un CSRF sin autenticar permite a atacantes ejecutar acciones no autorizadas. CVSS 9.6.…
Se ha descubierto una vulnerabilidad crítica de omisión de autorización en el plugin MountDev AI MCP Connector para WordPress (versiones hasta 1.6.1).…
Oracle ha publicado una vulnerabilidad crítica (CVSS 9.9) en Platform Security for Java que permite la toma de control del sistema. Afecta…
CVE-2026-64829 revela una vulnerabilidad crítica (CVSS 9.1) en Question2Answer hasta 1.8.8 que permite a atacantes mantener acceso autenticado tras un restablecimiento de…
Oracle publica parche crítico para CVE-2026-60366 en Platform Security for Java. CVSS 10.0 permite toma de control remota sin autenticación. Actualiza ya.
El plugin Ninja Forms para WordPress presenta una vulnerabilidad crítica de XSS almacenado que permite a un atacante no autenticado ejecutar scripts…
CVE-2026-64193 es una vulnerabilidad crítica en Net::DNS (Perl) que permite ejecución remota de comandos mediante inyección en EDNS EXTENDED ERROR. CVSS 9.8.
El plugin Easy Form Builder para WordPress tiene una vulnerabilidad crítica CVE-2026-13439 que permite escalada de privilegios no autenticada a administrador. Actualiza…
