🔐CIBERSEGURIDAD
CVE-2026-104070: fallo crítico en SPIP Crayons Plugin
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
Etiqueta: CWE-862
🔐CIBERSEGURIDAD
CVE-2026-94541: Crítico bypass de autorización en WPMobile.App
CVE-2026-94541 afecta a WPMobile.App ≤11.82, permitiendo a atacantes no autenticados obtener URLs de reset de contraseña y tomar cuentas admin. Crítico (9.8).
🔐CIBERSEGURIDAD
CVE-2026-86591: fallo crítico en Botiga Pro permite toma de control total
Vulnerabilidad crítica (CVSS 9.8) en el plugin Botiga Pro para WordPress permite a atacantes no autenticados escalar privilegios y ejecutar scripts arbitrarios…
🔐CIBERSEGURIDAD
CVE-2026-18316: Vulnerabilidad crítica en plugin Solace Extra para WordPress
Se ha descubierto una vulnerabilidad crítica en el plugin Solace Extra para WordPress que permite a atacantes autenticados modificar y eliminar datos…
🔐CIBERSEGURIDAD
CVE-2026-16300: Vulnerabilidad crítica en ChamaWP WordPress
CVE-2026-16300 es una vulnerabilidad crítica (CVSS 9.8) en el plugin ChamaWP para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
🔐CIBERSEGURIDAD
CVE-2026-15015: Vulnerabilidad crítica en MountDev AI MCP Connector para WordPress
Se ha descubierto una vulnerabilidad crítica de omisión de autorización en el plugin MountDev AI MCP Connector para WordPress (versiones hasta 1.6.1).…