🔐CIBERSEGURIDAD
CVE-2026-108587: Subida de archivos crítica en 10Web Booster
Vulnerabilidad crítica de subida de archivos arbitrarios en 10Web Booster para WordPress (
Etiqueta: Vulnerabilidad
🔐CIBERSEGURIDAD
CVE-2026-37107: Vulnerabilidad crítica en HTMLy v3.1.1
CVE-2026-37107 revela una falla crítica de escalada de privilegios en HTMLy v3.1.1. Afecta la función get_feed en admin.php. Riesgo alto.
🔐CIBERSEGURIDAD
CVE-2026-55695: Ejecución de código en FearlessCMS
Vulnerabilidad crítica en FearlessCMS 0.1.2b permite a un administrador autenticado ejecutar código arbitrario mediante actualizaciones maliciosas.
🔐CIBERSEGURIDAD
CVE-2026-70188: Smuggling crítico en ASP.NET Core
Vulnerabilidad crítica de HTTP request smuggling en ASP.NET Core 10.0 permite a atacantes no autenticados eludir funciones de seguridad. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-70024: Vulnerabilidad crítica en Windows 10 1607
Desbordamiento de búfer en IIS de Windows permite ejecución remota de código. CVSS 9.8. Aplica el parche de Microsoft.
🔐CIBERSEGURIDAD
CVE-2026-104028: RCE crítico en Anton Extensions
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-66567: Inyección de objetos PHP en Anesta ≤ 1.5.3
Vulnerabilidad crítica (CVSS 9.8) de inyección de objetos PHP sin autenticar en el tema Anesta ≤ 1.5.3. Requiere actualización inmediata.
🔐CIBERSEGURIDAD
CVE-2026-66568: Inyección de objetos PHP en tema Original ≤1.9.0
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema WordPress Original ≤1.9.0. Riesgo de compromiso total del sitio.
🔐CIBERSEGURIDAD
CVE-2026-66569: Inyección de objetos PHP en Kicker ≤ 2.2.1
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Kicker de AxiomThemes (≤ 2.2.1). CVSS 9.8. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-78531: Inyección de objetos PHP en Jacqueline ≤ 2.22
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema Jacqueline de ThemeREX (≤ 2.22). CVSS 9.8. Actualiza o mitiga.