El plugin TrueBooker Appointment Booking and Scheduler System para WordPress tiene una vulnerabilidad crítica de omisión de autorización que permite a atacantes…
CVE-2026-11976 revela un compromiso crítico en el bucket S3 de MonsterInsights Pro. Versiones 10.2.0 y 10.2.2 afectadas con backdoor. CVSS 10.0. Actualiza…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en el plugin Spider Analyser para WordPress (
El plugin Premium SEO de WordPress contiene una backdoor no autenticada que permite crear un administrador oculto y ejecución remota de código.…
CVE-2026-20272 es una vulnerabilidad crítica en Cisco IOS XE Software con CVSS 9.8. Descubre cómo afecta a tu red y las medidas…
Se ha publicado CVE-2026-70376, una vulnerabilidad crítica de CSRF en Pluck CMS que permite a un atacante remoto ejecutar acciones administrativas sin…
MaxSite CMS 109.5 y anteriores contiene una vulnerabilidad crítica de bypass de autenticación en el despachador AJAX, permitiendo a atacantes no autenticados…
CVE-2026-58073 es una vulnerabilidad crítica (CVSS 9.5) en Veeam Service Provider Console que permite a un atacante no autenticado suplantar un agente…
Descubre la vulnerabilidad crítica CVE-2026-16618 que afecta al plugin Improve SEO de WordPress hasta la versión 2.0.11. Permite subida de archivos maliciosos…
CVE-2026-70553 es una vulnerabilidad crítica de ejecución remota de código en MaxSite CMS que permite a atacantes no autenticados inyectar código PHP…
