CVE-2026-93029: vulnerabilidad crítica de XSS almacenado en la interfaz WHM Manage SSL Hosts de cPanel, con CVSS 9.0. Aplica los parches disponibles.
Vulnerabilidad crítica de borrado arbitrario de archivos en VikAppointments Services Booking Calendar para WordPress hasta 1.2.21. Permite a atacantes no autenticados eliminar…
Vulnerabilidad de XSS almacenado en la interfaz WHM Mass Modify Accounts de cPanel permite ejecución de código arbitrario. Actualiza a las versiones…
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
CVE-2026-19652: vulnerabilidad crítica en Divi Membership permite a atacantes no autenticados escalar privilegios y tomar el control total del sitio.
Vulnerabilidad crítica de ejecución remota de código en GetSimpleCMS-CE
H3C CVM, componente de gestión de virtualización de la plataforma CAS, presenta una vulnerabilidad crítica de subida de archivos arbitrarios sin autenticación.
Vulnerabilidad crítica de autenticación en Divi Membership ≤2.3.0 permite a atacantes no autenticados acceder como administradores y tomar el control total del…
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_rewrite con lookahead. Riesgo crítico de ejecución remota. Actualiza ya.
