Se ha publicado CVE-2026-70376, una vulnerabilidad crítica de CSRF en Pluck CMS que permite a un atacante remoto ejecutar acciones administrativas sin…
Descubre la vulnerabilidad crítica CVE-2026-16618 que afecta al plugin Improve SEO de WordPress hasta la versión 2.0.11. Permite subida de archivos maliciosos…
CVE-2026-70553 es una vulnerabilidad crítica de ejecución remota de código en MaxSite CMS que permite a atacantes no autenticados inyectar código PHP…
MaxSite CMS sufre una vulnerabilidad crítica de inyección de objetos PHP (CVE-2026-70554) que permite ejecución remota de código sin autenticación. CVSS 9.3.…
CVE-2026-16300 es una vulnerabilidad crítica (CVSS 9.8) en el plugin ChamaWP para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
CVE-2026-67598 expone una vulnerabilidad crítica en Emlog Pro que permite interceptar solicitudes HTTPS y extraer claves API. Descubre cómo mitigarlo.
El CVE-2026-15964 afecta al plugin Single Sign On For TNG de WordPress, permitiendo a atacantes no autenticados cambiar contraseñas y tomar control…
Descubre la vulnerabilidad crítica CVE-2026-63223 en CodeIgniter 4.7.4 y anteriores. Permite subida de archivos ejecutables a un atacante remoto. Actualiza ya.
CVE-2026-14919 expone una vulnerabilidad crítica en el plugin ShopMonitor.io de WordPress que permite redirigir correos sin autenticación. Descubre cómo proteger tu sitio.
La vulnerabilidad CVE-2026-14488 afecta al plugin Meta Box AIO de WordPress, permitiendo a atacantes no autenticados eliminar publicaciones y páginas. Se requiere…
