CVE-2026-27544 revela una vulnerabilidad de ejecución remota de código no autenticada en QA Analytics ≤5.2.0.0, con CVSS 10.0. Se recomienda actualizar inmediatamente.
CVE-2026-61962 revela una vulnerabilidad crítica de ejecución arbitraria de código sin autenticar en WP BASE Booking ≤ 6.3.0. CVSS 10, parche urgente.
CVE-2026-15039 revela una vulnerabilidad crítica en el plugin giftware para WordPress (CVSS 9.8). Permite a atacantes no autenticados subir archivos PHP arbitrarios,…
CVE-2026-16298 es una vulnerabilidad crítica (CVSS 9.8) en el plugin FoodBoxBooker para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
CVE-2026-16299 permite a atacantes no autenticados restablecer contraseñas de cualquier usuario en WordPress, incluidos administradores. El plugin Single Sign On For TNG…
CVE-2026-66662 revela una vulnerabilidad crítica de escalada de privilegios sin autenticar en Frontend Admin by DynamiApps ≤ 3.29.10. Se requiere actualización inmediata.
Descubre la vulnerabilidad crítica CVE-2026-16258 en Ajax Search Lite para WordPress. Permite inyección de objetos PHP y ejecución remota de código. Actualiza…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en el plugin Spider Analyser para WordPress (
CVE-2026-16300 es una vulnerabilidad crítica (CVSS 9.8) en el plugin ChamaWP para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
CVE-2026-8457 revela una vulnerabilidad crítica de omisión de autenticación en WooCommerce Social Login para WordPress, con CVSS 9.8. Afecta a todas las…
