🔐CIBERSEGURIDAD
CVE-2026-109394: Bypass crítico en thirty bees
Thirty bees hasta 1.7.0 permite a atacantes no autenticados tomar control de cuentas mediante tokens de invitado. CVSS 9.1.
Etiqueta: e-commerce
🔐CIBERSEGURIDAD
CVE-2026-93659: XSS crítico en Community Store de Concrete CMS
Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…