🔐CIBERSEGURIDAD
CVE-2026-109894: SQL Injection crítica en Booktics
Vulnerabilidad crítica de SQL Injection en Booktics de Arraytics hasta 1.0.29. Afecta a WordPress. CVSS 9.3. Actualiza o mitiga.
Etiqueta: seguridad web
🔐CIBERSEGURIDAD
CVE-2026-111472: SQLi crítica en TSG Profleet
Se ha descubierto una vulnerabilidad crítica de inyección SQL en TSG Profleet que permite a un atacante manipular la base de datos…
🔐CIBERSEGURIDAD
CVE-2026-94169: Inyección de comandos crítica en The Grid
Vulnerabilidad crítica de inyección de código en el plugin The Grid (hasta 2.8.1) permite ejecución remota de comandos. CVSS 10.0.
🔐CIBERSEGURIDAD
CVE-2026-37107: Vulnerabilidad crítica en HTMLy v3.1.1
CVE-2026-37107 revela una falla crítica de escalada de privilegios en HTMLy v3.1.1. Afecta la función get_feed en admin.php. Riesgo alto.
🔐CIBERSEGURIDAD
CVE-2026-54454: Vulnerabilidad crítica en OpenCATS
OpenCATS anterior a 0.10.0 permite subida de archivos PHP maliciosos vía módulo Import, ejecución remota de código con privilegios del servidor web.
🔐CIBERSEGURIDAD
CVE-2026-109573: Inyección SQL crítica en phpMyFAQ
phpMyFAQ anterior a 4.1.9 tiene una vulnerabilidad crítica de inyección SQL que permite a atacantes no autenticados leer credenciales, modificar datos o…
🔐CIBERSEGURIDAD
CVE-2026-104028: RCE crítico en Anton Extensions
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-66569: Inyección de objetos PHP en Kicker ≤ 2.2.1
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Kicker de AxiomThemes (≤ 2.2.1). CVSS 9.8. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-78533: Inyección de objetos PHP crítica en Qwery
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Qwery de AncoraThemes (
🔐CIBERSEGURIDAD
CVE-2026-78535: Inyección de objetos PHP en Photolia ≤ 1.0.3
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Photolia de ThemeRex (≤ 1.0.3). Riesgo de compromiso total del…