Predis 3.0.0-RC1 a 3.3.0 permite inyección de comandos RESP vía CRLF en conexiones cluster y replicación. CVSS 9.8, actualice a 3.3.0 inmediatamente.
CVE-2026-19092 permite a usuarios no autenticados ejecutar funciones PHP arbitrarias en Tutor LMS
Adminer antes de 5.4.3 no sanitiza el campo server al construir la cadena DSN PDO, permitiendo inyección de parámetros ODBC y ejecución…
CVE-2026-59989: vulnerabilidad crítica en Phalcon (PHP) con CVSS 9.2. Actualización a 5.16.0. Impacto y mitigación.
CVE-2026-16098 expone una vulnerabilidad crítica de carga de archivos arbitrarios en el plugin ProSolution WP Client de WordPress, permitiendo ejecución remota de…
Laravel Socialite’s Facebook provider presenta una vulnerabilidad de bypass de autenticación que permite a atacantes no autenticados reproducir tokens OIDC capturados. Se…
CVE-2026-19598 expone una vulnerabilidad crítica en el plugin Pods de WordPress, permitiendo a atacantes no autenticados escalar privilegios y tomar el control…
Descubre la vulnerabilidad crítica CVE-2026-15303 que permite evasión de autenticación en el plugin 6Storage Rentals para WordPress. CVSS 9.8.
CVE-2026-49827: vulnerabilidad crítica en WebErpMesv2 permite RCE sin autenticación. Descubre el impacto, cómo comprobar y mitigar para proteger tus sistemas.
La vulnerabilidad CVE-2026-18391 permite a usuarios no autenticados ejecutar código remoto en WooCommerce Subscriptions versiones anteriores a 9.1.0. Actualiza inmediatamente.
