El plugin ASE Pro para WordPress (hasta 8.9.0) permite ejecución remota de código sin autenticación. CVSS 9.8. Aplica la actualización urgente.
CVE-2026-65883 expone una RCE crítica en la extensión Joomla Aimy Captcha‑Less Form Guard (18.0‑20.0). Descubre cómo identificar y mitigar esta vulnerabilidad.
CVE-2026-18072 revela un backdoor con credenciales hardcodeadas en el plugin Advanced Responsive Video Embedder para WordPress, permitiendo a atacantes no autenticados obtener…
El plugin TrueBooker para WordPress anterior a 1.2.4 permite a atacantes no autenticados tomar el control del sitio. CVSS 9.8, severidad CRÍTICA.
Se ha detectado una vulnerabilidad crítica que permite a atacantes no autenticados tomar el control de cuentas en WordPress mediante el plugin…
Una vulnerabilidad CSRF sin autenticación afecta a Ninja Forms File Uploads Extension versiones
Descubre la vulnerabilidad crítica CVE-2026-65471 en Avada Core ≤5.15.6. Un CSRF sin autenticar permite a atacantes ejecutar acciones no autorizadas. CVSS 9.6.…
CVE-2026-15011 revela una vulnerabilidad crítica de inyección de código en el plugin Customer Support Ticket System & Helpdesk para WordPress, con CVSS…
El plugin Ninja Forms para WordPress presenta una vulnerabilidad crítica de XSS almacenado que permite a un atacante no autenticado ejecutar scripts…
El plugin Easy Form Builder para WordPress tiene una vulnerabilidad crítica CVE-2026-13439 que permite escalada de privilegios no autenticada a administrador. Actualiza…
