Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
Cisco License On-Prem presenta una vulnerabilidad crítica (CVSS 10) por verificación incorrecta de firma criptográfica. Afecta múltiples versiones. Actualice según el aviso…
Vulnerabilidad crítica de inyección SQL ciega en WP BASE Booking hasta 6.4.0. Permite comprometer la base de datos sin autenticación. Actualiza ya.
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.
Vulnerabilidad crítica de Blind SQL Injection en Unlimited Elements For Elementor hasta 2.0.20. Actualiza el plugin para proteger tu sitio.
WWBN AVideo hasta 29.2.0 tiene una vulnerabilidad de XSS almacenado que permite a usuarios con permisos de subida inyectar scripts maliciosos mediante…
Vulnerabilidad crítica en el plugin JSON API Auth para WordPress permite a atacantes no autenticados obtener cookies de sesión de administrador mediante…
CVE-2026-94541 afecta a WPMobile.App ≤11.82, permitiendo a atacantes no autenticados obtener URLs de reset de contraseña y tomar cuentas admin. Crítico (9.8).
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
Vulnerabilidad crítica de autenticación en DevKit Pro (WordPress) hasta 2.3.0 permite a atacantes no autenticados tomar control total del sitio.
