Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema WordPress Original ≤1.9.0. Riesgo de compromiso total del sitio.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema Jacqueline de ThemeREX (≤ 2.22). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Photolia de ThemeRex (≤ 1.0.3). Riesgo de compromiso total del…
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
H3C CVM, componente de gestión de virtualización de la plataforma CAS, presenta una vulnerabilidad crítica de subida de archivos arbitrarios sin autenticación.
Fortinet FortiMail presenta una vulnerabilidad crítica de path traversal que permite a un atacante no autenticado escribir archivos arbitrarios. Actualiza tu sistema.
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
Vulnerabilidad de ejecución remota de código sin autenticar en OrdaSoft Joomla CCK < 8.3.16. Actualice de inmediato.
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
