🔐CIBERSEGURIDAD
CVE-2026-88856: RCE crítica en OrdaSoft Joomla Gallery
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.
Etiqueta: Critical
🔐CIBERSEGURIDAD
CVE-2026-88857: RCE crítica en Joomla Gallery de OrdaSoft
CVE-2026-88857: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Permite subir archivos PHP maliciosos.
🔐CIBERSEGURIDAD
CVE-2026-93659: XSS crítico en Community Store de Concrete CMS
Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…
🔐CIBERSEGURIDAD
CVE-2026-93741: Vulnerabilidad crítica en Totolink A3002MU
CVE-2026-93741 afecta a Totolink A3002MU con desbordamiento de búfer en formWlWds. Riesgo crítico (CVSS 9.3). Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-87796: Subida arbitraria de archivos en Multi Uploader for Gravity Forms
Vulnerabilidad crítica de subida arbitraria de archivos en el plugin WordPress Multi Uploader for Gravity Forms ≤1.1.9. Permite ejecución remota de código…
🔐CIBERSEGURIDAD
CVE-2026-62104: RCE crítica en Migratico Lite ≤ 2.6.8
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
🔐CIBERSEGURIDAD
CVE-2026-83020: fallo crítico en Oracle Platform Security for Java
Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
🔐CIBERSEGURIDAD
CVE-2026-16310: Vulnerabilidad crítica en MemberDash (WordPress)
El plugin MemberDash para WordPress hasta la versión 1.8.5 permite a atacantes no autenticados cambiar contraseñas de cualquier usuario, incluidos administradores, mediante…
🔐CIBERSEGURIDAD
CVE-2026-75816: Bypass de autenticación en Frontend Admin by DynamiApps para WordPress
Una vulnerabilidad crítica (CVSS 9.8) permite a atacantes no autenticados tomar el control de cuentas de administrador en WordPress mediante el plugin…
🔐CIBERSEGURIDAD
CVE-2026-9055: Escalada de privilegios crítica en plugin Amelia para WordPress
Vulnerabilidad crítica (CVSS 9.8) en Booking for Appointments and Events Calendar – Amelia (Premium) versiones 8.0‑9.6.2 que permite a atacantes no autenticados…