🔐CIBERSEGURIDAD
CVE-2026-109894: SQL Injection crítica en Booktics
Vulnerabilidad crítica de SQL Injection en Booktics de Arraytics hasta 1.0.29. Afecta a WordPress. CVSS 9.3. Actualiza o mitiga.
Etiqueta: Critical
🔐CIBERSEGURIDAD
CVE-2026-110886: Vulnerabilidad crítica en Conversational Forms for ChatBot
CVE-2026-110886: Deserialización de datos no confiables en Conversational Forms for ChatBot (
🔐CIBERSEGURIDAD
CVE-2026-104730: Inyección de objetos PHP en Sunshine Photo Cart
Vulnerabilidad crítica de inyección de objetos PHP en Sunshine Photo Cart hasta 3.7.4. Permite a atacantes no autenticados inyectar objetos maliciosos si…
🔐CIBERSEGURIDAD
CVE-2026-111675: fallo crítico en course-tencent-cloud
Vulnerabilidad crítica en course-tencent-cloud hasta 2.0.1 permite fuerza bruta de códigos de verificación SMS/email y toma de cuentas. CVSS 9.1.
🔐CIBERSEGURIDAD
CVE-2026-110653: Bypass de autenticación crítico en LatePoint para WordPress
Vulnerabilidad crítica de autenticación por condición de carrera en LatePoint ≤ 5.7.4 permite a atacantes no autenticados eludir el bloqueo de OTP…
🔐CIBERSEGURIDAD
CVE-2026-111911: Bypass de autenticación crítico en phpMyFAQ
phpMyFAQ 4.0.0 a 4.1.8 tiene una vulnerabilidad crítica de bypass de autenticación en WebAuthn que permite la toma de cuentas sin credenciales.
🔐CIBERSEGURIDAD
CVE-2026-103768: Subida de archivos crítica en ELEX HelpDesk
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
🔐CIBERSEGURIDAD
CVE-2026-94169: Inyección de comandos crítica en The Grid
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
🔐CIBERSEGURIDAD
CVE-2026-109515: MailOptin WordPress Plugin Critical Privilege Escalation
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (
🔐CIBERSEGURIDAD
CVE-2026-109219: Vulnerabilidad crítica en Mang Board
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.