🔐CIBERSEGURIDAD
CVE-2026-76604: Ejecución remota de código en Fabrik para Joomla
CVE-2026-76604: Vulnerabilidad crítica en Fabrik (
Etiqueta: RCE
🔐CIBERSEGURIDAD
CVE-2026-73992: Vulnerabilidad crítica RCE en Query Wrangler
Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, con CVSS 9.9.…
🔐CIBERSEGURIDAD
CVE-2026-49849: Vulnerabilidad crítica de subida de archivos en xShop (PHP)
Se ha publicado una vulnerabilidad crítica en xShop 3.0.3 que permite a un administrador autenticado subir archivos ejecutables y lograr ejecución remota…
🔐CIBERSEGURIDAD
CVE-2026-66613: Vulnerabilidad crítica RCE en JetEngine (WordPress)
Se ha publicado CVE-2026-66613, una vulnerabilidad de ejecución remota de código sin autenticar en JetEngine ≤3.8.14. CVSS 9.8, crítica. Actualiza tu plugin.
🔐CIBERSEGURIDAD
CVE-2026-32444: RCE crítica en plugin Cwicly 1.4.4
La vulnerabilidad CVE-2026-32444 permite la ejecución remota de código en versiones ≤1.4.4 del plugin Cwicly. Se publica con CVSS 9.9 y requiere…
🔐CIBERSEGURIDAD
CVE-2026-73343: Vulnerabilidad crítica RCE en WP Compress
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código sin autenticar en WP Compress (versiones anteriores a 7.20.01). CVSS 10,…
🔐CIBERSEGURIDAD
CVE-2026-14524: Vulnerabilidad crítica en ProSolution WP Client de WordPress
El plugin ProSolution WP Client para WordPress contiene una vulnerabilidad crítica de eliminación arbitraria de archivos que puede llevar a ejecución remota…
🔐CIBERSEGURIDAD
CVE-2026-16098: Vulnerabilidad crítica en ProSolution WP Client de WordPress
CVE-2026-16098 expone una vulnerabilidad crítica de carga de archivos arbitrarios en el plugin ProSolution WP Client de WordPress, permitiendo ejecución remota de…
🔐CIBERSEGURIDAD
CVE-2026-18855: Vulnerabilidad crítica en Link Library para WordPress
Se ha descubierto una vulnerabilidad crítica (CVE-2026-18855) en el plugin Link Library para WordPress, que permite a atacantes no autenticados eliminar archivos…
🔐CIBERSEGURIDAD
CVE-2026-49827: Vulnerabilidad crítica en WebErpMesv2 permite RCE sin autenticación
CVE-2026-49827: vulnerabilidad crítica en WebErpMesv2 permite RCE sin autenticación. Descubre el impacto, cómo comprobar y mitigar para proteger tus sistemas.