🔐CIBERSEGURIDAD
CVE-2026-78533: Inyección de objetos PHP crítica en Qwery
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Qwery de AncoraThemes (
Etiqueta: Patchstack
🔐CIBERSEGURIDAD
CVE-2026-78535: Inyección de objetos PHP en Photolia ≤ 1.0.3
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Photolia de ThemeRex (≤ 1.0.3). Riesgo de compromiso total del…
🔐CIBERSEGURIDAD
CVE-2026-81797: Inyección de objetos PHP en tema Buzz Stone
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Buzz Stone de WordPress, afecta versiones
🔐CIBERSEGURIDAD
CVE-2026-106610: Escalada de privilegios crítica en miniOrange OTP Verification
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-39801: Escalada de privilegios crítica en AIWU
Vulnerabilidad crítica de escalada de privilegios en el plugin AIWU de WordPress (
🔐CIBERSEGURIDAD
CVE-2026-62022: Escalada de privilegios crítica en Tonda Membership
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
🔐CIBERSEGURIDAD
CVE-2026-42696: RCE crítica en SiteVault Backup
Vulnerabilidad crítica de RCE no autenticada en SiteVault Backup, Restore, Migration & Cloning
🔐CIBERSEGURIDAD
CVE-2026-94503: Subida de archivos crítica en Zombify
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
🔐CIBERSEGURIDAD
CVE-2026-39770: Subida de archivos crítica en Doctreat
CVE-2026-39770 revela una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el tema Doctreat de AmentoTech, afectando versiones
🔐CIBERSEGURIDAD
CVE-2026-39773: Escalada de privilegios crítica en Doctreat Core
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core