CVE-2026-102427: RCE crítica en OrdaSoft Joomla CCK
Vulnerabilidad de ejecución remota de código sin autenticar en OrdaSoft Joomla CCK < 8.3.16. Actualice de inmediato.
Vulnerabilidad de ejecución remota de código sin autenticar en OrdaSoft Joomla CCK < 8.3.16. Actualice de inmediato.
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.
CVE-2026-88857: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Permite subir archivos PHP maliciosos.
CVE-2026-76604: Vulnerabilidad crítica en Fabrik (
CVE-2026-67364 describe una vulnerabilidad crítica de inyección de código PHP en la extensión Balbooa Forms para Joomla, permitiendo a un atacante no…
CVE-2026-65883 expone una RCE crítica en la extensión Joomla Aimy Captcha‑Less Form Guard (18.0‑20.0). Descubre cómo identificar y mitigar esta vulnerabilidad.