Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
Vulnerabilidad crítica de subida arbitraria de archivos en Gravity Forms hasta 3.1.0.4 permite ejecución remota de código sin autenticación.
El plugin Uix UserCenter para WordPress hasta la versión 1.0.3 presenta una vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados…
CVE-2026-18431 es una vulnerabilidad crítica de escritura de archivos arbitrarios en Avada y Fusion Builder que permite ejecución remota de código. CVSS…
CVE-2026-78267 afecta a TranslatePress ≤ 3.3.2 con escalada de privilegios sin autenticación. CVSS 9.8, severidad crítica. Actualiza ya.
Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, con CVSS 9.9.…
Se ha publicado CVE-2026-66613, una vulnerabilidad de ejecución remota de código sin autenticar en JetEngine ≤3.8.14. CVSS 9.8, crítica. Actualiza tu plugin.
Se ha publicado una vulnerabilidad crítica en Forminator Forms para WordPress que permite la subida arbitraria de archivos y ejecución remota de…
Se ha descubierto una vulnerabilidad crítica en el plugin Solace Extra para WordPress que permite a atacantes autenticados modificar y eliminar datos…
