🔐CIBERSEGURIDAD
CVE-2026-110886: Vulnerabilidad crítica en Conversational Forms for ChatBot
CVE-2026-110886: Deserialización de datos no confiables en Conversational Forms for ChatBot (
Etiqueta: Explotación
🔐CIBERSEGURIDAD
CVE-2026-37107: Vulnerabilidad crítica en HTMLy v3.1.1
CVE-2026-37107 revela una falla crítica de escalada de privilegios en HTMLy v3.1.1. Afecta la función get_feed en admin.php. Riesgo alto.
🔐CIBERSEGURIDAD
CVE-2026-104028: RCE crítico en Anton Extensions
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-66568: Inyección de objetos PHP en tema Original ≤1.9.0
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema WordPress Original ≤1.9.0. Riesgo de compromiso total del sitio.
🔐CIBERSEGURIDAD
CVE-2026-39770: Subida de archivos crítica en Doctreat
CVE-2026-39770 revela una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el tema Doctreat de AmentoTech, afectando versiones
🔐CIBERSEGURIDAD
CVE-2026-103355: SQL Injection en Unlimited Elements For Elementor
Vulnerabilidad crítica de Blind SQL Injection en Unlimited Elements For Elementor hasta 2.0.20. Actualiza el plugin para proteger tu sitio.
🔐CIBERSEGURIDAD
CVE-2026-97637: Bypass de autenticación en JSON API Auth
Vulnerabilidad crítica en el plugin JSON API Auth para WordPress permite a atacantes no autenticados obtener cookies de sesión de administrador mediante…
🔐CIBERSEGURIDAD
CVE-2026-96349: Vulnerabilidad crítica RCE en SiteSkite
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
🔐CIBERSEGURIDAD
CVE-2026-39117: Ejecución remota de código en 66Uptime y plugin ping-servers
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
🔐CIBERSEGURIDAD
CVE-2026-18467: Escalada de privilegios crítica en Paytium para WordPress
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…