🔐CIBERSEGURIDAD
CVE-2026-103768: Subida de archivos crítica en ELEX HelpDesk
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
Etiqueta: Remote code execution
🔐CIBERSEGURIDAD
CVE-2026-94169: Inyección de comandos crítica en The Grid
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
🔐CIBERSEGURIDAD
CVE-2026-109219: Vulnerabilidad crítica en Mang Board
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-78529: Inyección de objetos PHP en Alliance ≤ 3.11
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Alliance de ThemeREX (≤ 3.11). Permite ejecución remota de código.…
🔐CIBERSEGURIDAD
CVE-2026-78533: Inyección de objetos PHP crítica en Qwery
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Qwery de AncoraThemes (
🔐CIBERSEGURIDAD
CVE-2026-42696: RCE crítica en SiteVault Backup
Vulnerabilidad crítica de RCE no autenticada en SiteVault Backup, Restore, Migration & Cloning
🔐CIBERSEGURIDAD
CVE-2026-94589: Subida de archivos crítica en Extensions For CF7
Vulnerabilidad crítica de subida de archivos arbitrarios en el plugin Extensions For CF7 (
🔐CIBERSEGURIDAD
CVE-2026-103889: RCE en 3D Product configurator para WooCommerce
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
🔐CIBERSEGURIDAD
CVE-2026-97283: Inyección de objetos en Advanced Post Manager
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-96349: Vulnerabilidad crítica RCE en SiteSkite
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite