🔐CIBERSEGURIDAD
CVE-2026-109219: Vulnerabilidad crítica en Mang Board
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
Etiqueta: plugin
🔐CIBERSEGURIDAD
CVE-2026-109694: Vulnerabilidad crítica en Fluent CRM
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-109892: Escalada de privilegios en Frontend Admin by DynamiApps
Vulnerabilidad crítica de asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) hasta 3.29.13 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-108587: Subida de archivos crítica en 10Web Booster
Vulnerabilidad crítica de subida de archivos arbitrarios en 10Web Booster para WordPress (
🔐CIBERSEGURIDAD
CVE-2026-104028: RCE crítico en Anton Extensions
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-106610: Escalada de privilegios crítica en miniOrange OTP Verification
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-39801: Escalada de privilegios crítica en AIWU
Vulnerabilidad crítica de escalada de privilegios en el plugin AIWU de WordPress (
🔐CIBERSEGURIDAD
CVE-2026-62022: Escalada de privilegios crítica en Tonda Membership
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
🔐CIBERSEGURIDAD
CVE-2026-94589: Subida de archivos crítica en Extensions For CF7
Vulnerabilidad crítica de subida de archivos arbitrarios en el plugin Extensions For CF7 (
🔐CIBERSEGURIDAD
CVE-2026-103889: RCE en 3D Product configurator para WooCommerce
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.