CVE-2026-110886: Vulnerabilidad crítica en Conversational Forms for ChatBot
CVE-2026-110886: Deserialización de datos no confiables en Conversational Forms for ChatBot (
CVE-2026-110886: Deserialización de datos no confiables en Conversational Forms for ChatBot (
Vulnerabilidad crítica (CVSS 9.8) en GV-ASManager de GeoVision, en el servidor web GeoWebServer.exe. Riesgo de compromiso total del sistema.
Vulnerabilidad crítica de asignación incorrecta de privilegios en OttoKit (Brainstorm Force) hasta 1.1.40 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de inyección de objetos PHP en Sunshine Photo Cart hasta 3.7.4. Permite a atacantes no autenticados inyectar objetos maliciosos si…
Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
Vulnerabilidad crítica de inyección de objetos PHP en LearnPress hasta 4.4.10. Permite a atacantes no autenticados ejecutar código arbitrario. Actualiza ya.
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
Mage OSS hasta 0.9.80 permite crear sesiones con proveedores OAuth desconocidos. Riesgo crítico de seguridad.
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (