Vulnerabilidad crítica (CVSS 9.8) que permite a un suscriptor escalar privilegios en Bricksforge ≤3.1.8.8. Requiere actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) en Booking for Appointments and Events Calendar – Amelia (Premium) versiones 8.0‑9.6.2 que permite a atacantes no autenticados…
Vulnerabilidad crítica (CVSS 9.8) en Custom User Registration Fields for WooCommerce ≤2.2.3 permite a atacantes no autenticados obtener rol de administrador mediante…
Vulnerabilidad crítica (CVSS 9.8) en ACPT (Pro) ≤2.0.63 permite escalada de privilegios sin autenticación. Actualice ya.
CVE-2026-19092 permite a usuarios no autenticados ejecutar funciones PHP arbitrarias en Tutor LMS
OpenSSL openssl_encrypt
Vulnerabilidad crítica SSRF en el plugin Mailgun para WordPress (≤2.2.0) permite toma de control de administrador. CVSS 9.8. Parche disponible.
La vulnerabilidad CVE-2026-32444 permite la ejecución remota de código en versiones ≤1.4.4 del plugin Cwicly. Se publica con CVSS 9.9 y requiere…
Descubre la vulnerabilidad crítica CVE-2026-15303 que permite evasión de autenticación en el plugin 6Storage Rentals para WordPress. CVSS 9.8.
El plugin TrueBooker Appointment Booking and Scheduler System para WordPress tiene una vulnerabilidad crítica de omisión de autorización que permite a atacantes…
