Una vulnerabilidad crítica (CVSS 9.8) en el plugin WPLP Cookie Consent permite subida arbitraria de archivos y ejecución remota de código en…
El plugin Uix UserCenter para WordPress hasta la versión 1.0.3 presenta una vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados…
Vulnerabilidad crítica (CVSS 9.8) en el plugin MyHome Core ≤ 4.4.5 que permite a atacantes no autenticados obtener cookies de sesión de administrador…
Vulnerabilidad crítica (CVSS 9.8) en ACPT (Pro) ≤2.0.63 permite escalada de privilegios sin autenticación. Actualice ya.
CVE-2026-19092 permite a usuarios no autenticados ejecutar funciones PHP arbitrarias en Tutor LMS
CVE-2026-18431 es una vulnerabilidad crítica de escritura de archivos arbitrarios en Avada y Fusion Builder que permite ejecución remota de código. CVSS…
El plugin ERP para WooCommerce permite subida de archivos sin restricciones, lo que permite ejecución remota de código. CVSS 9.8, actualice ya.
Una vulnerabilidad crítica (CVSS 9.8) permite la inyección de objetos PHP sin autenticación en el plugin The Events Calendar para WordPress. Se…
CVE-2026-78267 afecta a TranslatePress ≤ 3.3.2 con escalada de privilegios sin autenticación. CVSS 9.8, severidad crítica. Actualiza ya.
Descubre la vulnerabilidad crítica CVE-2026-4703 en WS Form LITE para WordPress. Afecta a versiones hasta 1.10.80. CVSS 9.8. Actualiza ya.
