🔐CIBERSEGURIDAD
CVE-2026-81780: Vulnerabilidad crítica en Hash Form para WordPress
Descubre la vulnerabilidad crítica CVE-2026-81780 en Hash Form
Etiqueta: CWE-434
🔐CIBERSEGURIDAD
CVE-2026-14494: Ejecución remota de código en Sigma Forms Pro
CVE-2026-14494 es una vulnerabilidad crítica de ejecución remota de código en Sigma Forms Pro para WordPress. Afecta a todas las versiones hasta…
🔐CIBERSEGURIDAD
CVE-2026-49849: Vulnerabilidad crítica de subida de archivos en xShop (PHP)
Se ha publicado una vulnerabilidad crítica en xShop 3.0.3 que permite a un administrador autenticado subir archivos ejecutables y lograr ejecución remota…
🔐CIBERSEGURIDAD
CVE-2026-15748: Vulnerabilidad crítica en Forminator Forms para WordPress
Se ha publicado una vulnerabilidad crítica en Forminator Forms para WordPress que permite la subida arbitraria de archivos y ejecución remota de…
🔐CIBERSEGURIDAD
CVE-2026-15039: Vulnerabilidad Crítica en Plugin giftware para WordPress
CVE-2026-15039 revela una vulnerabilidad crítica en el plugin giftware para WordPress (CVSS 9.8). Permite a atacantes no autenticados subir archivos PHP arbitrarios,…
🔐CIBERSEGURIDAD
CVE-2026-66665: Vulnerabilidad crítica de subida de archivos en Type Hub
CVE-2026-66665: Vulnerabilidad crítica (CVSS 10) en Type Hub ≤ 2.0.6 permite subida no autenticada de archivos arbitrarios. Actualización urgente.
🔐CIBERSEGURIDAD
CVE-2026-16618: Vulnerabilidad crítica en el plugin Improve SEO de WordPress
Descubre la vulnerabilidad crítica CVE-2026-16618 que afecta al plugin Improve SEO de WordPress hasta la versión 2.0.11. Permite subida de archivos maliciosos…
🔐CIBERSEGURIDAD
CVE-2026-63223: Vulnerabilidad crítica en CodeIgniter 4
Descubre la vulnerabilidad crítica CVE-2026-63223 en CodeIgniter 4.7.4 y anteriores. Permite subida de archivos ejecutables a un atacante remoto. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-63227: Vulnerabilidad crítica en Koollab LMS permite ejecución remota de código
CVE-2026-63227 es una vulnerabilidad crítica de subida de archivos SCORM sin restricciones en Koollab LMS que permite a un atacante autenticado ejecutar…
🔐CIBERSEGURIDAD
CVE-2026-13714: Vulnerabilidad crítica en plugins WordPress Realtyna
CVE-2026-13714 afecta a Realtyna Organic IDX y WPL Real Estate de WordPress. Permite subida de archivos arbitrarios y ejecución remota de código…