🔐CIBERSEGURIDAD
CVE-2026-102425: RCE crítico en Balbooa Forms para Joomla
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
Etiqueta: RCE
🔐CIBERSEGURIDAD
CVE-2026-39117: Ejecución remota de código en 66Uptime y plugin ping-servers
Vulnerabilidad crítica en AltumCode 66Uptime y su plugin ping-servers permite a atacantes remotos ejecutar código arbitrario. Actualice a las versiones corregidas.
🔐CIBERSEGURIDAD
CVE-2026-88772: Vulnerabilidad crítica en Citrix NetScaler ADC
Citrix NetScaler ADC y Gateway afectados por una vulnerabilidad crítica que permite ejecución remota de código o denegación de servicio. Actualice a…
🔐CIBERSEGURIDAD
CVE-2026-75799: RCE crítico en YAHMAN Add-ons de WordPress
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
🔐CIBERSEGURIDAD
CVE-2026-93352: RCE crítica en laravel-mediable por subida de .pht
Laravel-Mediable 7.0.0 a 7.0.1 tiene un parche incompleto que permite subir archivos .pht, ejecutables como PHP en Apache, causando RCE. Actualiza a…
🔐CIBERSEGURIDAD
CVE-2026-43642: Inyección de objetos PHP en Virtualizor
Softaculous Virtualizor anterior a 3.2.9 (Patch 9) y 3.0.0 contiene una vulnerabilidad crítica de inyección de objetos PHP en el módulo de…
🔐CIBERSEGURIDAD
CVE-2026-88856: RCE crítica en OrdaSoft Joomla Gallery
CVE-2026-88856: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-88857: RCE crítica en Joomla Gallery de OrdaSoft
CVE-2026-88857: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Permite subir archivos PHP maliciosos.
🔐CIBERSEGURIDAD
CVE-2026-88795: RCE crítica en plugin WordPress wpShopGermany IT-RECHT KANZLEI
Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
🔐CIBERSEGURIDAD
CVE-2026-87796: Subida arbitraria de archivos en Multi Uploader for Gravity Forms
Vulnerabilidad crítica de subida arbitraria de archivos en el plugin WordPress Multi Uploader for Gravity Forms ≤1.1.9. Permite ejecución remota de código…