🔐CIBERSEGURIDAD
CVE-2026-109894: SQL Injection crítica en Booktics
Vulnerabilidad crítica de SQL Injection en Booktics de Arraytics hasta 1.0.29. Afecta a WordPress. CVSS 9.3. Actualiza o mitiga.
Etiqueta: administración de sistemas
🔐CIBERSEGURIDAD
CVE-2026-110886: Vulnerabilidad crítica en Conversational Forms for ChatBot
CVE-2026-110886: Deserialización de datos no confiables en Conversational Forms for ChatBot (
🔐CIBERSEGURIDAD
CVE-2026-108983: Vulnerabilidad crítica en GV-ASManager
Vulnerabilidad crítica (CVSS 9.8) en GV-ASManager de GeoVision, en el servidor web GeoWebServer.exe. Riesgo de compromiso total del sistema.
🔐CIBERSEGURIDAD
CVE-2026-110372: Escalada de privilegios crítica en OttoKit
Vulnerabilidad crítica de asignación incorrecta de privilegios en OttoKit (Brainstorm Force) hasta 1.1.40 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-111472: SQLi crítica en TSG Profleet
Se ha descubierto una vulnerabilidad crítica de inyección SQL en TSG Profleet que permite a un atacante manipular la base de datos…
🔐CIBERSEGURIDAD
CVE-2026-104730: Inyección de objetos PHP en Sunshine Photo Cart
Vulnerabilidad crítica de inyección de objetos PHP en Sunshine Photo Cart hasta 3.7.4. Permite a atacantes no autenticados inyectar objetos maliciosos si…
🔐CIBERSEGURIDAD
CVE-2026-110653: Bypass de autenticación crítico en LatePoint para WordPress
Vulnerabilidad crítica de autenticación por condición de carrera en LatePoint ≤ 5.7.4 permite a atacantes no autenticados eludir el bloqueo de OTP…
🔐CIBERSEGURIDAD
CVE-2026-89079: fallo crítico en Theme My Login
Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
🔐CIBERSEGURIDAD
CVE-2026-104736: Inyección de objetos PHP en LearnPress
Vulnerabilidad crítica de inyección de objetos PHP en LearnPress hasta 4.4.10. Permite a atacantes no autenticados ejecutar código arbitrario. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-104798: Escalada de privilegios en My Calendar
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…