CVE-2026-16051 es una vulnerabilidad crítica (CVSS 9.8) en el plugin wpmudev-updates de WordPress anterior a 5.0.1 que permite ejecución remota de código.…
CVE-2026-16298 es una vulnerabilidad crítica (CVSS 9.8) en el plugin FoodBoxBooker para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
Se ha publicado CVE-2026-46670, una vulnerabilidad crítica de inyección SQL en YesWiki (sistema wiki en PHP) que permite a atacantes no autenticados…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Formidable Digital Signatures para WordPress que permite a atacantes no autenticados…
Se ha publicado CVE-2026-72592, una vulnerabilidad crítica en phpfm (PHP) que permite a un atacante remoto no autenticado ejecutar código arbitrario mediante…
CVE-2026-72593 es una vulnerabilidad CRITICAL (CVSS 9.8) en phpfm hasta 1.8.0 que permite a un atacante remoto no autenticado acceder, leer, escribir,…
El plugin InfiniteWP Client para WordPress antes de 1.13.6 permite a atacantes no autenticados tomar el control de redes Multisite, con CVSS…
CVE-2026-14205 permite a cualquier usuario autenticado crear reservas para eventos de pago sin pagar. Puntuación CVSS 9.8. Actualice el plugin WP Events…
La vulnerabilidad CVE-2026-14526 afecta a versiones de PHP hasta la 1.5.6, permitiendo a atacantes no autenticados tomar el control total del sitio.…
CVE-2026-14364 revela una vulnerabilidad crítica en TrueBooker, plugin de WordPress. Afecta a versiones hasta 1.2.3 con CVSS 9.8. Permite tomar cuentas sin…
