Se ha publicado una vulnerabilidad crítica en Forminator Forms para WordPress que permite la subida arbitraria de archivos y ejecución remota de…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código sin autenticar en WP Compress (versiones anteriores a 7.20.01). CVSS 10,…
Se ha publicado CVE-2026-45117, una vulnerabilidad crítica en MyBB (versiones 1.8.13 a 1.8.40) que permite inyección de código PHP y ejecución remota…
Se ha descubierto una vulnerabilidad crítica en OpenSSL (CVE-2026-74886) con una puntuación CVSS de 9.3. Permite a atacantes remotos eludir el sandbox…
CVE-2026-27544 revela una vulnerabilidad de ejecución remota de código no autenticada en QA Analytics ≤5.2.0.0, con CVSS 10.0. Se recomienda actualizar inmediatamente.
CVE-2026-15039 revela una vulnerabilidad crítica en el plugin giftware para WordPress (CVSS 9.8). Permite a atacantes no autenticados subir archivos PHP arbitrarios,…
CVE-2026-16051 es una vulnerabilidad crítica (CVSS 9.8) en el plugin wpmudev-updates de WordPress anterior a 5.0.1 que permite ejecución remota de código.…
Se ha publicado CVE-2026-72592, una vulnerabilidad crítica en phpfm (PHP) que permite a un atacante remoto no autenticado ejecutar código arbitrario mediante…
El plugin InfiniteWP Client para WordPress antes de 1.13.6 permite a atacantes no autenticados tomar el control de redes Multisite, con CVSS…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en el plugin Spider Analyser para WordPress (
