CVE-2026-109894: SQL Injection crítica en Booktics
Vulnerabilidad crítica de SQL Injection en Booktics de Arraytics hasta 1.0.29. Afecta a WordPress. CVSS 9.3. Actualiza o mitiga.
Vulnerabilidad crítica de SQL Injection en Booktics de Arraytics hasta 1.0.29. Afecta a WordPress. CVSS 9.3. Actualiza o mitiga.
CVE-2026-110886: Deserialización de datos no confiables en Conversational Forms for ChatBot (
Vulnerabilidad crítica de asignación incorrecta de privilegios en OttoKit (Brainstorm Force) hasta 1.1.40 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de inyección de objetos PHP en Sunshine Photo Cart hasta 3.7.4. Permite a atacantes no autenticados inyectar objetos maliciosos si…
Vulnerabilidad crítica de autenticación por condición de carrera en LatePoint ≤ 5.7.4 permite a atacantes no autenticados eludir el bloqueo de OTP…
Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (