El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
CVE-2026-88857: vulnerabilidad crítica de ejecución remota de código en OrdaSoft Joomla Gallery < 6.2.7. Permite subir archivos PHP maliciosos.
Vulnerabilidad crítica en el plugin MIPL Grouped Checkout Fields for WooCommerce que permite subir archivos arbitrarios y ejecutar código remota. Revisa tu…
Una vulnerabilidad crítica (CVSS 9.8) en el plugin WPLP Cookie Consent permite subida arbitraria de archivos y ejecución remota de código en…
Descubre la vulnerabilidad crítica CVE-2026-81780 en Hash Form
CVE-2026-15039 revela una vulnerabilidad crítica en el plugin giftware para WordPress (CVSS 9.8). Permite a atacantes no autenticados subir archivos PHP arbitrarios,…
Se ha publicado CVE-2026-72592, una vulnerabilidad crítica en phpfm (PHP) que permite a un atacante remoto no autenticado ejecutar código arbitrario mediante…
CVE-2026-66665: Vulnerabilidad crítica (CVSS 10) en Type Hub ≤ 2.0.6 permite subida no autenticada de archivos arbitrarios. Actualización urgente.
Descubre la vulnerabilidad crítica CVE-2026-16618 que afecta al plugin Improve SEO de WordPress hasta la versión 2.0.11. Permite subida de archivos maliciosos…
Descubre la vulnerabilidad crítica CVE-2026-63223 en CodeIgniter 4.7.4 y anteriores. Permite subida de archivos ejecutables a un atacante remoto. Actualiza ya.
