Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
Yonyou U8 Cloud sufre una vulnerabilidad crítica de deserialización Java no autenticada que permite ejecución remota de código. Aplica el parche del…
Descubre la crítica vulnerabilidad CVE-2026-12647 que afecta a Ivanti Neurons for ITSM, su impacto, cómo comprobar si estás afectado y las medidas…
Vulnerabilidad crítica (CVSS 9.8) en Hummingbird Performance de WordPress permite ejecución remota de código. Afecta hasta la versión 3.21.0. Actualiza a 3.21.2.
CVE-2026-82923 permite a atacantes no autenticados instalar plugins, escribir archivos y ejecutar código remoto en sitios WordPress que usan AI Website Builder…
CVE-2026-14494 es una vulnerabilidad crítica de ejecución remota de código en Sigma Forms Pro para WordPress. Afecta a todas las versiones hasta…
CVE-2026-82222 es una vulnerabilidad crítica (CVSS 10) de deserialización de datos no confiables en GiveWP ≤4.16.7.1 que permite inyección de objetos y…
OpenSSL openssl_encrypt
El plugin ERP para WooCommerce permite subida de archivos sin restricciones, lo que permite ejecución remota de código. CVSS 9.8, actualice ya.
Adminer antes de 5.4.3 no sanitiza el campo server al construir la cadena DSN PDO, permitiendo inyección de parámetros ODBC y ejecución…
