Vulnerabilidad crítica de asignación incorrecta de privilegios en OttoKit (Brainstorm Force) hasta 1.1.40 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica de asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) hasta 3.29.13 permite escalada de privilegios. CVSS 9.8.
CVE-2026-37107 revela una falla crítica de escalada de privilegios en HTMLy v3.1.1. Afecta la función get_feed en admin.php. Riesgo alto.
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de escalada de privilegios en el plugin AIWU de WordPress (
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
Vulnerabilidad crítica de inyección de comandos en Tenable Identity Exposure (SaaS) permite a atacantes autenticados ejecutar comandos como SYSTEM en el PDCe.
