Vulnerabilidad crítica en el plugin JSON API Auth para WordPress permite a atacantes no autenticados obtener cookies de sesión de administrador mediante…
CVE-2026-94541 afecta a WPMobile.App ≤11.82, permitiendo a atacantes no autenticados obtener URLs de reset de contraseña y tomar cuentas admin. Crítico (9.8).
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
CVE-2026-19652: vulnerabilidad crítica en Divi Membership permite a atacantes no autenticados escalar privilegios y tomar el control total del sitio.
Vulnerabilidad crítica de autenticación en DevKit Pro (WordPress) hasta 2.3.0 permite a atacantes no autenticados tomar control total del sitio.
Vulnerabilidad crítica de autenticación en Divi Membership ≤2.3.0 permite a atacantes no autenticados acceder como administradores y tomar el control total del…
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_rewrite con lookahead. Riesgo crítico de ejecución remota. Actualiza ya.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_http2. CVSS 9.8, crítico. Actualiza o aplica mitigación.
Apache HTTP Server 2.4.0 a 2.4.68 afectado por fallo crítico de gestión de privilegios en mod_ssl. CVSS 9.8. Actualiza ya.
