plugins vulnerables archivos

🔐CIBERSEGURIDAD

CVE-2026-16142: Vulnerabilidad crítica de Account Takeover en TrueBooker para WordPress

El plugin TrueBooker para WordPress, hasta la versión 1.2.6, permite a atacantes no autenticados tomar el control de cualquier cuenta de usuario,…

🔐CIBERSEGURIDAD

CVE-2026-59540: Vulnerabilidad crítica en SMS Alert Order Notifications

Se ha publicado la CVE-2026-59540, una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin SMS Alert Order Notifications (

🔐CIBERSEGURIDAD

CVE-2026-14282: Subida Arbitraria de Archivos en GoDAM para WordPress

Vulnerabilidad crítica (CVSS 9.8) en GoDAM para WordPress que permite a atacantes no autenticados subir archivos arbitrarios y ejecutar código remoto. Actualiza…