🔐CIBERSEGURIDAD
CVE-2026-39761: Escalada de privilegios crítica en Meta Box AIO
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Meta Box AIO
Etiqueta: plugin
🔐CIBERSEGURIDAD
CVE-2026-104070: fallo crítico en SPIP Crayons Plugin
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
🔐CIBERSEGURIDAD
CVE-2026-39773: Escalada de privilegios crítica en Doctreat Core
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
🔐CIBERSEGURIDAD
CVE-2026-103352: SQL Injection crítica en WP BASE Booking
Vulnerabilidad crítica de inyección SQL ciega en WP BASE Booking hasta 6.4.0. Permite comprometer la base de datos sin autenticación. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-97283: Inyección de objetos en Advanced Post Manager
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-103355: SQL Injection en Unlimited Elements For Elementor
Vulnerabilidad crítica de Blind SQL Injection en Unlimited Elements For Elementor hasta 2.0.20. Actualiza el plugin para proteger tu sitio.
🔐CIBERSEGURIDAD
CVE-2026-92084: Ejecución de shortcodes en Beaver Builder ≤ 2.11.0.5
Vulnerabilidad crítica en Beaver Builder Page Builder permite a atacantes no autenticados ejecutar shortcodes arbitrarios. Actualiza a una versión parcheada.
🔐CIBERSEGURIDAD
CVE-2026-97637: Bypass de autenticación en JSON API Auth
Vulnerabilidad crítica en el plugin JSON API Auth para WordPress permite a atacantes no autenticados obtener cookies de sesión de administrador mediante…
🔐CIBERSEGURIDAD
CVE-2026-87115: Borrado de archivos crítico en VikAppointments
Vulnerabilidad crítica de borrado arbitrario de archivos en VikAppointments Services Booking Calendar para WordPress hasta 1.2.21. Permite a atacantes no autenticados eliminar…
🔐CIBERSEGURIDAD
CVE-2026-103752: Escalada de privilegios crítica en Authorizer
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.