H3C CVM, componente de gestión de virtualización de la plataforma CAS, presenta una vulnerabilidad crítica de subida de archivos arbitrarios sin autenticación.
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
Vulnerabilidad de ejecución remota de código sin autenticar en OrdaSoft Joomla CCK < 8.3.16. Actualice de inmediato.
CVE-2026-70356: fallo crítico en TMS7 permite subir y ejecutar archivos PHP arbitrarios. Actualiza a la versión 7.8 para mitigar el riesgo.
Laravel-Mediable 7.0.0 a 7.0.1 tiene un parche incompleto que permite subir archivos .pht, ejecutables como PHP en Apache, causando RCE. Actualiza a…
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
CVE-2026-88857: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Permite subir archivos PHP maliciosos.
Vulnerabilidad crítica de subida arbitraria de archivos en Gravity Forms hasta 3.1.0.4 permite ejecución remota de código sin autenticación.
Vulnerabilidad crítica de subida arbitraria de archivos en el plugin WordPress Multi Uploader for Gravity Forms ≤1.1.9. Permite ejecución remota de código…
Vulnerabilidad crítica en el plugin MIPL Grouped Checkout Fields for WooCommerce que permite subir archivos arbitrarios y ejecutar código remota. Revisa tu…
