Vulnerabilidad crítica en FearlessCMS 0.1.2b permite a un administrador autenticado ejecutar código arbitrario mediante actualizaciones maliciosas.
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
Vulnerabilidad crítica de ejecución remota de código en GetSimpleCMS-CE
Vulnerabilidad de ejecución remota de código sin autenticar en OrdaSoft Joomla CCK < 8.3.16. Actualice de inmediato.
Vulnerabilidad crítica de Local File Inclusion en Visual Composer Website Builder para WordPress (hasta v45.16.0) permite a atacantes no autenticados ejecutar código…
Laravel-Mediable 7.0.0 a 7.0.1 tiene un parche incompleto que permite subir archivos .pht, ejecutables como PHP en Apache, causando RCE. Actualiza a…
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
NivoCart hasta 2.4.0 genera tokens de recuperación de contraseña predecibles, permitiendo a un atacante tomar control de la cuenta de administrador.
CVE-2026-54670: fallo crítico en WeGIA permite a atacantes remotos no autenticados acceder a datos sensibles y ejecutar operaciones financieras. Actualiza a 3.8.5.
CVE-2026-76834 afecta a b2evolution CMS 6.7.8-7.2.5 con deserialización insegura, permitiendo ejecución de código remoto. Actualiza o mitiga.
