Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema WordPress Original ≤1.9.0. Riesgo de compromiso total del sitio.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema Jacqueline de ThemeREX (≤ 2.22). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Buzz Stone de WordPress, afecta versiones
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de escalada de privilegios en el plugin AIWU de WordPress (
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
Vulnerabilidad crítica de inyección de comandos en Tenable Identity Exposure (SaaS) permite a atacantes autenticados ejecutar comandos como SYSTEM en el PDCe.
Vulnerabilidad crítica en Cisco NX-OS permite ejecución remota de código y DoS en switches Nexus 3000/9000. Actualiza ya.
Vulnerabilidad crítica en la función NGOAM de Cisco NX-OS permite ejecución de código arbitrario y DoS. Aplica el parche oficial.
