Una vulnerabilidad crítica (CVSS 9.8) en el plugin WPLP Cookie Consent permite subida arbitraria de archivos y ejecución remota de código en…
CVE-2026-14494 es una vulnerabilidad crítica de ejecución remota de código en Sigma Forms Pro para WordPress. Afecta a todas las versiones hasta…
CVE-2026-18431 es una vulnerabilidad crítica de escritura de archivos arbitrarios en Avada y Fusion Builder que permite ejecución remota de código. CVSS…
CVE-2026-76604: Vulnerabilidad crítica en Fabrik (
Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, con CVSS 9.9.…
Se ha publicado una vulnerabilidad crítica en xShop 3.0.3 que permite a un administrador autenticado subir archivos ejecutables y lograr ejecución remota…
Se ha publicado CVE-2026-77806, una vulnerabilidad crítica en .NET (afecta a SPIP) con CVSS 9.8. Permite ejecución remota de código sin autenticación.…
Se ha publicado CVE-2026-66613, una vulnerabilidad de ejecución remota de código sin autenticar en JetEngine ≤3.8.14. CVSS 9.8, crítica. Actualiza tu plugin.
Se ha publicado una vulnerabilidad crítica en SPIP anterior a 4.4.20 que permite a atacantes remotos no autenticados ejecutar código arbitrario. CVSS…
Grav CMS anterior a 2.0.15 contiene una vulnerabilidad crítica de escritura arbitraria de archivos. Atacantes con acceso de edición de páginas pueden…
