Se ha publicado CVE-2026-70376, una vulnerabilidad crítica de CSRF en Pluck CMS que permite a un atacante remoto ejecutar acciones administrativas sin…
Descubre la vulnerabilidad crítica CVE-2026-16618 que afecta al plugin Improve SEO de WordPress hasta la versión 2.0.11. Permite subida de archivos maliciosos…
CVE-2026-70553 es una vulnerabilidad crítica de ejecución remota de código en MaxSite CMS que permite a atacantes no autenticados inyectar código PHP…
MaxSite CMS sufre una vulnerabilidad crítica de inyección de objetos PHP (CVE-2026-70554) que permite ejecución remota de código sin autenticación. CVSS 9.3.…
Veeam ONE presenta una vulnerabilidad crítica (CVE-2026-64633) que permite ejecución remota de código sin autenticación. CVSS 10. Actualización urgente.
CVE-2026-39932 es una vulnerabilidad crítica en OpenEMR hasta 8.2.0 que permite a administradores autenticados ejecutar comandos arbitrarios mediante inyección PHP en el…
El plugin ASE Pro para WordPress (hasta 8.9.0) permite ejecución remota de código sin autenticación. CVSS 9.8. Aplica la actualización urgente.
CVE-2026-63227 es una vulnerabilidad crítica de subida de archivos SCORM sin restricciones en Koollab LMS que permite a un atacante autenticado ejecutar…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en el plugin Cost Calculator Builder PRO para WordPress, que permite…
El tema Streamit de WordPress hasta la versión 4.5.0 contiene una vulnerabilidad crítica (CVSS 9.8) que permite ejecución remota de código sin…
