Vulnerabilidad crítica en course-tencent-cloud hasta 2.0.1 permite fuerza bruta de códigos de verificación SMS/email y toma de cuentas. CVSS 9.1.
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
Thirty bees hasta 1.7.0 permite a atacantes no autenticados tomar control de cuentas mediante tokens de invitado. CVSS 9.1.
LibreNMS anterior a 26.9.0 sufre una inyección de filtro LDAP que permite a atacantes no autenticados obtener acceso de administrador. Actualice de…
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Alliance de ThemeREX (≤ 3.11). Permite ejecución remota de código.…
Vulnerabilidad crítica de subida de archivos arbitrarios en el plugin Extensions For CF7 (
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.
Vulnerabilidad crítica de autenticación en DevKit Pro (WordPress) hasta 2.3.0 permite a atacantes no autenticados tomar control total del sitio.
