Vulnerabilidad crítica (CVSS 9.8) de inyección de objetos PHP sin autenticar en el tema Anesta ≤ 1.5.3. Requiere actualización inmediata.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Kicker de AxiomThemes (≤ 2.2.1). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Buzz Stone de WordPress, afecta versiones
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
Vulnerabilidad crítica de inyección SQL sin autenticar en Real Estate Manager (Free) < 6.7.9 para Joomla. Actualice o mitigue.
CVE-2026-89308 revela una inyección de comandos sin autenticar en TrxTimeATTENDANCE, permitiendo ejecución remota de código. Actualice a la versión 1.9.6 o superior.
