WWBN AVideo hasta 29.2.0 tiene una vulnerabilidad de XSS almacenado que permite a usuarios con permisos de subida inyectar scripts maliciosos mediante…
El paquete Laravel google-maps hasta 12.16 desactiva la verificación de certificados TLS, permitiendo interceptar peticiones y robar claves API.
CVE-2026-105223: kubernetes-client 0.17.0 a 0.32.0 desactiva la verificación TLS, permitiendo a atacantes en ruta capturar credenciales.
Vulnerabilidad crítica en Beaver Builder Page Builder permite a atacantes no autenticados ejecutar shortcodes arbitrarios. Actualiza a una versión parcheada.
Vulnerabilidad crítica en el plugin JSON API Auth para WordPress permite a atacantes no autenticados obtener cookies de sesión de administrador mediante…
CVE-2026-94541 afecta a WPMobile.App ≤11.82, permitiendo a atacantes no autenticados obtener URLs de reset de contraseña y tomar cuentas admin. Crítico (9.8).
CVE-2026-93029: vulnerabilidad crítica de XSS almacenado en la interfaz WHM Manage SSL Hosts de cPanel, con CVSS 9.0. Aplica los parches disponibles.
Vulnerabilidad crítica de borrado arbitrario de archivos en VikAppointments Services Booking Calendar para WordPress hasta 1.2.21. Permite a atacantes no autenticados eliminar…
Vulnerabilidad de XSS almacenado en la interfaz WHM Mass Modify Accounts de cPanel permite ejecución de código arbitrario. Actualiza a las versiones…
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
