CVE-2026-66567: Inyección de objetos PHP en Anesta ≤ 1.5.3
Vulnerabilidad crítica (CVSS 9.8) de inyección de objetos PHP sin autenticar en el tema Anesta ≤ 1.5.3. Requiere actualización inmediata.
Vulnerabilidad crítica (CVSS 9.8) de inyección de objetos PHP sin autenticar en el tema Anesta ≤ 1.5.3. Requiere actualización inmediata.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Kicker de AxiomThemes (≤ 2.2.1). CVSS 9.8. Actualiza o mitiga.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Qwery de AncoraThemes (
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Photolia de ThemeRex (≤ 1.0.3). Riesgo de compromiso total del…
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Buzz Stone de WordPress, afecta versiones
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
El tema Streamit de WordPress hasta la versión 4.5.0 contiene una vulnerabilidad crítica (CVSS 9.8) que permite ejecución remota de código sin…