Se ha publicado CVE-2026-46670, una vulnerabilidad crítica de inyección SQL en YesWiki (sistema wiki en PHP) que permite a atacantes no autenticados…
Se ha publicado CVE-2026-72592, una vulnerabilidad crítica en phpfm (PHP) que permite a un atacante remoto no autenticado ejecutar código arbitrario mediante…
La vulnerabilidad CVE-2026-14526 afecta a versiones de PHP hasta la 1.5.6, permitiendo a atacantes no autenticados tomar el control total del sitio.…
Se ha publicado CVE-2026-70376, una vulnerabilidad crítica de CSRF en Pluck CMS que permite a un atacante remoto ejecutar acciones administrativas sin…
CVE-2026-70553 es una vulnerabilidad crítica de ejecución remota de código en MaxSite CMS que permite a atacantes no autenticados inyectar código PHP…
CVE-2026-64827 revela una vulnerabilidad crítica de omisión de autenticación en Telenia Software TVox. Con CVSS 9.3, permite acceso no autenticado a scripts…
CVE-2026-67598 expone una vulnerabilidad crítica en Emlog Pro que permite interceptar solicitudes HTTPS y extraer claves API. Descubre cómo mitigarlo.
CVE-2026-39932 es una vulnerabilidad crítica en OpenEMR hasta 8.2.0 que permite a administradores autenticados ejecutar comandos arbitrarios mediante inyección PHP en el…
El CVE-2026-15964 afecta al plugin Single Sign On For TNG de WordPress, permitiendo a atacantes no autenticados cambiar contraseñas y tomar control…
Se ha identificado una vulnerabilidad crítica de inyección SQL en PHP Jabbers Car Rental Script (CVE-2025-67649) con una puntuación CVSS de 9.3.…
