🔐CIBERSEGURIDAD
CVE-2026-39761: Escalada de privilegios crítica en Meta Box AIO
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Meta Box AIO
Etiqueta: escalada de privilegios
🔐CIBERSEGURIDAD
CVE-2026-39773: Escalada de privilegios crítica en Doctreat Core
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
🔐CIBERSEGURIDAD
CVE-2026-103752: Escalada de privilegios crítica en Authorizer
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
🔐CIBERSEGURIDAD
CVE-2026-19652: Divi Membership vulnerable a escalada de privilegios
CVE-2026-19652: vulnerabilidad crítica en Divi Membership permite a atacantes no autenticados escalar privilegios y tomar el control total del sitio.
🔐CIBERSEGURIDAD
CVE-2026-75799: RCE crítico en YAHMAN Add-ons de WordPress
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
🔐CIBERSEGURIDAD
CVE-2026-18467: Escalada de privilegios crítica en Paytium para WordPress
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
🔐CIBERSEGURIDAD
CVE-2026-87899: Vulnerabilidad crítica en cPanel permite ejecución de código como root
cPanel presenta una vulnerabilidad crítica (CVE-2026-87899) que permite a usuarios autenticados ejecutar código arbitrario con privilegios root. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-86591: fallo crítico en Botiga Pro permite toma de control total
Vulnerabilidad crítica (CVSS 9.8) en el plugin Botiga Pro para WordPress permite a atacantes no autenticados escalar privilegios y ejecutar scripts arbitrarios…
🔐CIBERSEGURIDAD
CVE-2026-12793: Escalada de privilegios en JetFormBuilder
Vulnerabilidad crítica en JetFormBuilder para WordPress permite a atacantes no autenticados crear cuentas de administrador. Actualiza a la versión 3.6.3.
🔐CIBERSEGURIDAD
CVE-2026-86060: Vulnerabilidad Crítica en MikroTik RouterOS
MikroTik RouterOS presenta una vulnerabilidad crítica de inyección de argumentos en el login SSH, permitiendo escalada de privilegios. CVSS 9.2. Actualización inmediata.