CVE-2026-16299 permite a atacantes no autenticados restablecer contraseñas de cualquier usuario en WordPress, incluidos administradores. El plugin Single Sign On For TNG…
Se ha publicado CVE-2026-46670, una vulnerabilidad crítica de inyección SQL en YesWiki (sistema wiki en PHP) que permite a atacantes no autenticados…
Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Formidable Digital Signatures para WordPress que permite a atacantes no autenticados…
CVE-2026-19053 es una vulnerabilidad crítica de inyección SQL ciega en el plugin ProSolution WP Client de WordPress. Permite a atacantes no autenticados…
Se ha publicado CVE-2026-63106, una vulnerabilidad crítica de inyección SQL en ReadyEcommerce anterior a 4.5.2 que permite extraer credenciales y hashes de…
Se ha publicado CVE-2026-72592, una vulnerabilidad crítica en phpfm (PHP) que permite a un atacante remoto no autenticado ejecutar código arbitrario mediante…
CVE-2026-72593 es una vulnerabilidad CRITICAL (CVSS 9.8) en phpfm hasta 1.8.0 que permite a un atacante remoto no autenticado acceder, leer, escribir,…
El plugin InfiniteWP Client para WordPress antes de 1.13.6 permite a atacantes no autenticados tomar el control de redes Multisite, con CVSS…
La vulnerabilidad CVE-2026-14526 afecta a versiones de PHP hasta la 1.5.6, permitiendo a atacantes no autenticados tomar el control total del sitio.…
CVE-2026-66665: Vulnerabilidad crítica (CVSS 10) en Type Hub ≤ 2.0.6 permite subida no autenticada de archivos arbitrarios. Actualización urgente.
