El plugin SigmaForms Pro hasta 1.4.11 permite borrado de archivos arbitrarios sin autenticación. CVSS 9.8, severidad crítica y riesgo remoto de ejecución…
Vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados restablecer contraseñas de cualquier usuario, incluidos administradores, en el tema Nokri Job…
La CVE-2026-81779 es una vulnerabilidad crítica (CVSS 10) en el tema Newspapers X de Silk Themes para WordPress. Permite la implantación de…
Una vulnerabilidad crítica (CVSS 9.8) en el plugin WPLP Cookie Consent permite subida arbitraria de archivos y ejecución remota de código en…
Descubre la vulnerabilidad crítica CVE-2026-81780 en Hash Form
Adminer antes de 5.4.3 no sanitiza el campo server al construir la cadena DSN PDO, permitiendo inyección de parámetros ODBC y ejecución…
CVE-2025-15689 revela una vulnerabilidad crítica de escalada de privilegios sin autenticar en el tema Capella ≤ 2.5.5. Se recomienda actualizar inmediatamente.
CVE-2026-16098 expone una vulnerabilidad crítica de carga de archivos arbitrarios en el plugin ProSolution WP Client de WordPress, permitiendo ejecución remota de…
CVE-2026-19598 expone una vulnerabilidad crítica en el plugin Pods de WordPress, permitiendo a atacantes no autenticados escalar privilegios y tomar el control…
Se ha descubierto una vulnerabilidad crítica (CVE-2026-18855) en el plugin Link Library para WordPress, que permite a atacantes no autenticados eliminar archivos…
