Vulnerabilidad crítica de inyección SQL ciega en WP BASE Booking hasta 6.4.0. Permite comprometer la base de datos sin autenticación. Actualiza ya.
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.
Vulnerabilidad crítica de Blind SQL Injection en Unlimited Elements For Elementor hasta 2.0.20. Actualiza el plugin para proteger tu sitio.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
CVE-2026-100512 revela una vulnerabilidad crítica de inyección de objetos PHP en Nested Pages
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
Una vulnerabilidad crítica (CVSS 9.8) permite la inyección de objetos PHP sin autenticación en el plugin The Events Calendar para WordPress. Se…
Descubre la vulnerabilidad crítica CVE-2026-65471 en Avada Core ≤5.15.6. Un CSRF sin autenticar permite a atacantes ejecutar acciones no autorizadas. CVSS 9.6.…
