CVE-2026-27544 revela una vulnerabilidad de ejecución remota de código no autenticada en QA Analytics ≤5.2.0.0, con CVSS 10.0. Se recomienda actualizar inmediatamente.
CVE-2026-16051 es una vulnerabilidad crítica (CVSS 9.8) en el plugin wpmudev-updates de WordPress anterior a 5.0.1 que permite ejecución remota de código.…
La vulnerabilidad CVE-2026-18391 permite a usuarios no autenticados ejecutar código remoto en WooCommerce Subscriptions versiones anteriores a 9.1.0. Actualiza inmediatamente.
Vulnerabilidad crítica de ejecución remota de código sin autenticación en el plugin Spider Analyser para WordPress (
El plugin Premium SEO de WordPress contiene una backdoor no autenticada que permite crear un administrador oculto y ejecución remota de código.…
CVE-2026-70553 es una vulnerabilidad crítica de ejecución remota de código en MaxSite CMS que permite a atacantes no autenticados inyectar código PHP…
Resumen técnico semanal sobre el lanzamiento de Veeam Backup & Replication 13.1.0.411 y la gestión de vulnerabilidades críticas de ejecución remota de…
CVE-2026-39932 es una vulnerabilidad crítica en OpenEMR hasta 8.2.0 que permite a administradores autenticados ejecutar comandos arbitrarios mediante inyección PHP en el…
Descubre la vulnerabilidad crítica CVE-2026-63223 en CodeIgniter 4.7.4 y anteriores. Permite subida de archivos ejecutables a un atacante remoto. Actualiza ya.
El plugin ASE Pro para WordPress (hasta 8.9.0) permite ejecución remota de código sin autenticación. CVSS 9.8. Aplica la actualización urgente.
