Una vulnerabilidad crítica (CVSS 9.8) permite a atacantes no autenticados tomar el control de cuentas de administrador en WordPress mediante el plugin…
Vulnerabilidad crítica (CVSS 9.8) en el plugin MyHome Core ≤ 4.4.5 que permite a atacantes no autenticados obtener cookies de sesión de administrador…
CVE-2026-14205 permite a cualquier usuario autenticado crear reservas para eventos de pago sin pagar. Puntuación CVSS 9.8. Actualice el plugin WP Events…
CVE-2026-64827 revela una vulnerabilidad crítica de omisión de autenticación en Telenia Software TVox. Con CVSS 9.3, permite acceso no autenticado a scripts…
CVE-2026-18072 revela un backdoor con credenciales hardcodeadas en el plugin Advanced Responsive Video Embedder para WordPress, permitiendo a atacantes no autenticados obtener…
