El plugin User Session Synchronizer para WordPress presenta una vulnerabilidad crítica de bypass de autenticación que permite la toma de cuentas, incluyendo…
CVE-2026-73849 es una vulnerabilidad crítica en Emlog 2.6.26 y anteriores que permite a un atacante remoto reinfectar el sistema sin autenticación, sobrescribir…
CVE-2026-61967 revela una vulnerabilidad crítica de escalación de privilegios sin autenticación en miniOrange OTP Verification ≤ 5.5.1. CVSS 9.8, parche urgente disponible.
CVE-2026-67614 revela una vulnerabilidad crítica en CyberPanel anterior a 3.0.0. Un JWT secreto hardcodeado permite a atacantes remotos no autenticados obtener una…
CVE-2026-61962 revela una vulnerabilidad crítica de ejecución arbitraria de código sin autenticar en WP BASE Booking ≤ 6.3.0. CVSS 10, parche urgente.
CVE-2026-16298 es una vulnerabilidad crítica (CVSS 9.8) en el plugin FoodBoxBooker para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
Se ha publicado CVE-2026-46670, una vulnerabilidad crítica de inyección SQL en YesWiki (sistema wiki en PHP) que permite a atacantes no autenticados…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Formidable Digital Signatures para WordPress que permite a atacantes no autenticados…
CVE-2026-19053 es una vulnerabilidad crítica de inyección SQL ciega en el plugin ProSolution WP Client de WordPress. Permite a atacantes no autenticados…
CVE-2026-72593 es una vulnerabilidad CRITICAL (CVSS 9.8) en phpfm hasta 1.8.0 que permite a un atacante remoto no autenticado acceder, leer, escribir,…
