Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en el plugin Cost Calculator Builder PRO para WordPress, que permite…
Se ha descubierto una vulnerabilidad crítica de omisión de autorización en el plugin MountDev AI MCP Connector para WordPress (versiones hasta 1.6.1).…
La CVE-2026-59544 expone una inyección de objetos PHP sin autenticación en Thrive Quiz Builder ≤10.9.3.0, con CVSS 9.8 y severidad crítica. Descubre…
Se ha publicado la CVE-2026-59540, una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin SMS Alert Order Notifications (
Vulnerabilidad crítica (CVSS 9.8) en GoDAM para WordPress que permite a atacantes no autenticados subir archivos arbitrarios y ejecutar código remoto. Actualiza…
