La vulnerabilidad CVE-2026-14488 afecta al plugin Meta Box AIO de WordPress, permitiendo a atacantes no autenticados eliminar publicaciones y páginas. Se requiere…
Vulnerabilidad crítica de autorización en el plugin Spreadsheet Price Changer para WooCommerce, permitiendo crear cuentas admin sin autenticación. CVSS 9.8.
CVE-2026-14602 es una vulnerabilidad crítica en el plugin Remote API de WordPress que permite la ejecución remota de código. Descubre cómo protegerte…
CVE-2026-67595 expone una vulnerabilidad crítica en VaahCMS que permite a atacantes inyectar JavaScript malicioso en correos OTP. Descubre los riesgos, cómo comprobar…
Se ha publicado CVE-2026-59550, una vulnerabilidad crítica de SQL Injection sin autenticación en AWP Classifieds ≤4.4.7. CVSS 9.3. Actualiza tu plugin inmediatamente.
Descubre la vulnerabilidad crítica CVE-2026-55579 en Pheditor que permite la ejecución remota de código mediante credenciales por defecto. Conoce cómo identificarla, mitigarla…
CVE-2026-12877 expone una inyección SQL crítica en el plugin Project Management, Bug and Issue Tracking para WordPress, permitiendo a atacantes no autenticados…
Una vulnerabilidad CSRF sin autenticación afecta a Ninja Forms File Uploads Extension versiones
CVE-2026-61951 expone una escalada de privilegios sin autenticación en TrueBooker
La vulnerabilidad CVE-2026-64620 en FreeRDP antes de 3.28.0 permite un desbordamiento de búfer heap en crypto_rsa_common(), con una puntuación CVSS de 9.3.…
