El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.
Vulnerabilidad crítica (CVSS 9.8) en Oracle Platform Security for Java permite a un atacante no autenticado comprometer el sistema mediante SOAP.
CVE-2026-67598 expone una vulnerabilidad crítica en Emlog Pro que permite interceptar solicitudes HTTPS y extraer claves API. Descubre cómo mitigarlo.
El CVE-2026-15964 afecta al plugin Single Sign On For TNG de WordPress, permitiendo a atacantes no autenticados cambiar contraseñas y tomar control…
CVE-2026-14919 expone una vulnerabilidad crítica en el plugin ShopMonitor.io de WordPress que permite redirigir correos sin autenticación. Descubre cómo proteger tu sitio.
La vulnerabilidad CVE-2026-14488 afecta al plugin Meta Box AIO de WordPress, permitiendo a atacantes no autenticados eliminar publicaciones y páginas. Se requiere…
CVE-2026-14602 es una vulnerabilidad crítica en el plugin Remote API de WordPress que permite la ejecución remota de código. Descubre cómo protegerte…
CVE-2026-67595 expone una vulnerabilidad crítica en VaahCMS que permite a atacantes inyectar JavaScript malicioso en correos OTP. Descubre los riesgos, cómo comprobar…
Descubre la vulnerabilidad crítica CVE-2026-55579 en Pheditor que permite la ejecución remota de código mediante credenciales por defecto. Conoce cómo identificarla, mitigarla…
