Vulnerabilidad crítica de autenticación por condición de carrera en LatePoint ≤ 5.7.4 permite a atacantes no autenticados eludir el bloqueo de OTP…
Vulnerabilidad crítica de subida arbitraria de archivos en ELEX WordPress HelpDesk
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
LibreNMS anterior a 26.9.0 sufre una inyección de filtro LDAP que permite a atacantes no autenticados obtener acceso de administrador. Actualice de…
CVE-2026-109566: rapyd-admin 9.0.0 a 9.19.0 incluye credenciales fijas (admin@laravel/admin) que permiten acceso superadmin remoto sin autenticación. Parche en 9.20.0.
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Alliance de ThemeREX (≤ 3.11). Permite ejecución remota de código.…
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Qwery de AncoraThemes (
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Tonda Membership
Vulnerabilidad crítica de subida de archivos arbitrarios en el plugin Extensions For CF7 (
