Se ha publicado CVE-2026-45118, una vulnerabilidad crítica en MyBB (versiones anteriores a 1.8.40) que permite redirección abierta y ejecución de JavaScript reflejado.…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código sin autenticar en WP Compress (versiones anteriores a 7.20.01). CVSS 10,…
Se ha publicado CVE-2026-45117, una vulnerabilidad crítica en MyBB (versiones 1.8.13 a 1.8.40) que permite inyección de código PHP y ejecución remota…
CVE-2026-74896 expone un escape de sandbox en openssl_encrypt anterior a 1.4.0. Atacantes pueden ejecutar comandos arbitrarios mediante cadenas de atributos dunder. CVSS…
Una vulnerabilidad crítica en openssl_encrypt permite a atacantes escapar del sandbox y ejecutar comandos arbitrarios del sistema. Se requiere actualización urgente.
La vulnerabilidad CVE-2026-74900 en openssl_encrypt anterior a 1.4.0 permite a atacantes con 16 bytes de clave privada descifrar todo el tráfico. CVSS…
Se ha publicado CVE-2026-74901, vulnerabilidad crítica en openssl_encrypt que permite elusión de autenticación en AES-GCM. Puntuación CVSS 9.3. Afecta versiones anteriores a…
La vulnerabilidad CVE-2026-74872 en openssl_encrypt permite ejecución de código arbitrario mediante patrones glob en la implementación Whirlpool. CVSS 9.3, CRÍTICA. Actualice a…
Se ha descubierto una vulnerabilidad crítica en el plugin Solace Extra para WordPress que permite a atacantes autenticados modificar y eliminar datos…
El plugin TrueBooker para WordPress, hasta la versión 1.2.6, permite a atacantes no autenticados tomar el control de cualquier cuenta de usuario,…
