Vulnerabilidad crítica en course-tencent-cloud hasta 2.0.1 permite fuerza bruta de códigos de verificación SMS/email y toma de cuentas. CVSS 9.1.
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Alliance de ThemeREX (≤ 3.11). Permite ejecución remota de código.…
Vulnerabilidad crítica de subida de archivos arbitrarios en el plugin Extensions For CF7 (
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.
Vulnerabilidad crítica de escritura arbitraria de archivos en el módulo Google Merchant Center Feed de PrestaShop permite ejecución remota de código. Actualiza…
Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…
