🔐CIBERSEGURIDAD
CVE-2026-100512: Inyección de Objetos PHP Crítica en Nested Pages
CVE-2026-100512 revela una vulnerabilidad crítica de inyección de objetos PHP en Nested Pages
Etiqueta: Security
🔐CIBERSEGURIDAD
CVE-2026-85520: RCE crítica en Google Merchant Center Feed de PrestaShop
Vulnerabilidad crítica de escritura arbitraria de archivos en el módulo Google Merchant Center Feed de PrestaShop permite ejecución remota de código. Actualiza…
🔐CIBERSEGURIDAD
CVE-2026-9055: Escalada de privilegios crítica en plugin Amelia para WordPress
Vulnerabilidad crítica (CVSS 9.8) en Booking for Appointments and Events Calendar – Amelia (Premium) versiones 8.0‑9.6.2 que permite a atacantes no autenticados…
🔐CIBERSEGURIDAD
CVE-2026-15369: Escalada de privilegios crítica en plugin WooCommerce
Vulnerabilidad crítica (CVSS 9.8) en Custom User Registration Fields for WooCommerce ≤2.2.3 permite a atacantes no autenticados obtener rol de administrador mediante…
🔐CIBERSEGURIDAD
CVE-2026-78003: Vulnerabilidad crítica SSRF en Mailgun para WordPress
Vulnerabilidad crítica SSRF en el plugin Mailgun para WordPress (≤2.2.0) permite toma de control de administrador. CVSS 9.8. Parche disponible.