🔐CIBERSEGURIDAD
CVE-2026-103768: Subida de archivos crítica en ELEX HelpDesk
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
Etiqueta: CWE-434
🔐CIBERSEGURIDAD
CVE-2026-109219: Vulnerabilidad crítica en Mang Board
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-108587: Subida de archivos crítica en 10Web Booster
Vulnerabilidad crítica de subida de archivos arbitrarios en 10Web Booster para WordPress (
🔐CIBERSEGURIDAD
CVE-2026-54454: Vulnerabilidad crítica en OpenCATS
OpenCATS anterior a 0.10.0 permite subida de archivos PHP maliciosos vía módulo Import, ejecución remota de código con privilegios del servidor web.
🔐CIBERSEGURIDAD
CVE-2026-104028: RCE crítico en Anton Extensions
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-94589: Subida de archivos crítica en Extensions For CF7
Vulnerabilidad crítica de subida de archivos arbitrarios en el plugin Extensions For CF7 (
🔐CIBERSEGURIDAD
CVE-2026-103889: RCE en 3D Product configurator para WooCommerce
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
🔐CIBERSEGURIDAD
CVE-2026-94503: Subida de archivos crítica en Zombify
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
🔐CIBERSEGURIDAD
CVE-2026-39770: Subida de archivos crítica en Doctreat
CVE-2026-39770 revela una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el tema Doctreat de AmentoTech, afectando versiones
🔐CIBERSEGURIDAD
CVE-2026-56660: RCE crítica en GetSimpleCMS-CE
Vulnerabilidad crítica de ejecución remota de código en GetSimpleCMS-CE