🔐CIBERSEGURIDAD
CVE-2026-75873: fallo crítico en Zella Theme permite RCE
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
Etiqueta: parche
🔐CIBERSEGURIDAD
CVE-2026-96349: Vulnerabilidad crítica RCE en SiteSkite
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
🔐CIBERSEGURIDAD
CVE-2026-102427: RCE crítica en OrdaSoft Joomla CCK
Vulnerabilidad de ejecución remota de código sin autenticar en OrdaSoft Joomla CCK < 8.3.16. Actualice de inmediato.
🔐CIBERSEGURIDAD
CVE-2026-39117: Ejecución remota de código en 66Uptime y plugin ping-servers
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
🔐CIBERSEGURIDAD
CVE-2026-88772: Vulnerabilidad crítica en Citrix NetScaler ADC
Citrix NetScaler ADC y Gateway afectados por una vulnerabilidad crítica que permite ejecución remota de código o denegación de servicio. Actualice a…
🔐CIBERSEGURIDAD
CVE-2026-100752: SQL Injection en Real Estate Manager para Joomla
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
🔐CIBERSEGURIDAD
CVE-2026-86248: fallo crítico de autenticación en Apache Tomcat
Vulnerabilidad crítica en Apache Tomcat: la autenticación CLIENT_CERT no falla como se espera con soft fail deshabilitado. Afecta a múltiples versiones.
🔐CIBERSEGURIDAD
CVE-2026-12227: fallo crítico en Visual Composer Website Builder
Vulnerabilidad crítica de Local File Inclusion en Visual Composer Website Builder para WordPress (hasta v45.16.0) permite a atacantes no autenticados ejecutar código…
🔐CIBERSEGURIDAD
CVE-2026-95601: SQL Injection crítica en Product Filter by WBW
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
🔐CIBERSEGURIDAD
CVE-2026-75799: RCE crítico en YAHMAN Add-ons de WordPress
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…