El plugin TrueBooker para WordPress, hasta la versión 1.2.6, permite a atacantes no autenticados tomar el control de cualquier cuenta de usuario,…
La vulnerabilidad CVE-2024-13784 afecta al plugin ARForms para WordPress, permitiendo inyección de objetos PHP sin autenticación. Con CVSS 9.8, es crítica si…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Frontend Admin by DynamiApps para WordPress que permite a atacantes escalar…
CVE-2026-14484 expone una vulnerabilidad crítica de eliminación arbitraria de archivos en el plugin RapiSafe para Contact Form 7, con CVSS 9.1. Afecta…
Vulnerabilidad crítica sin autenticar en SMS Alert Order Notifications ≤ 3.9.7 permite escalada de privilegios. CVSS 9.8. Actualiza ya.
CVE-2026-16051 es una vulnerabilidad crítica (CVSS 9.8) en el plugin wpmudev-updates de WordPress anterior a 5.0.1 que permite ejecución remota de código.…
El plugin InfiniteWP Client para WordPress antes de 1.13.6 permite a atacantes no autenticados tomar el control de redes Multisite, con CVSS…
CVE-2026-66662 revela una vulnerabilidad crítica de escalada de privilegios sin autenticar en Frontend Admin by DynamiApps ≤ 3.29.10. Se requiere actualización inmediata.
CVE-2026-66665: Vulnerabilidad crítica (CVSS 10) en Type Hub ≤ 2.0.6 permite subida no autenticada de archivos arbitrarios. Actualización urgente.
CVE-2026-8457 revela una vulnerabilidad crítica de omisión de autenticación en WooCommerce Social Login para WordPress, con CVSS 9.8. Afecta a todas las…
