Vulnerabilidad crítica de asignación incorrecta de privilegios en OttoKit (Brainstorm Force) hasta 1.1.40 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica de asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) hasta 3.29.13 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de asignación incorrecta de privilegios en miniOrange OTP Verification hasta 5.5.7 permite escalada de privilegios. CVSS 9.8.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
