🔐CIBERSEGURIDAD
CVE-2026-39801: Escalada de privilegios crítica en AIWU
Vulnerabilidad crítica de escalada de privilegios en el plugin AIWU de WordPress (
Etiqueta: seguridad web
🔐CIBERSEGURIDAD
CVE-2026-103889: RCE en 3D Product configurator para WooCommerce
Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
🔐CIBERSEGURIDAD
CVE-2026-94503: Subida de archivos crítica en Zombify
Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
🔐CIBERSEGURIDAD
CVE-2026-39761: Escalada de privilegios crítica en Meta Box AIO
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Meta Box AIO
🔐CIBERSEGURIDAD
CVE-2026-104070: fallo crítico en SPIP Crayons Plugin
Vulnerabilidad crítica de autorización en SPIP Crayons Plugin permite ejecución remota de código. Actualiza a la versión 3.5.0.
🔐CIBERSEGURIDAD
CVE-2026-56154: Apache HTTP Server vulnerable a Use After Free en mod_rewrite
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_rewrite con lookahead. Riesgo crítico de ejecución remota. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-57941: Apache HTTP Server crítico
Apache HTTP Server 2.4.0 a 2.4.68 afectado por Use After Free en mod_http2. CVSS 9.8, crítico. Actualiza o aplica mitigación.
🔐CIBERSEGURIDAD
CVE-2026-100752: SQL Injection en Real Estate Manager para Joomla
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
🔐CIBERSEGURIDAD
CVE-2026-95601: SQL Injection crítica en Product Filter by WBW
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
🔐CIBERSEGURIDAD
CVE-2026-19658: Inyección de objetos PHP en Give Tributes para WordPress
Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.