🔐CIBERSEGURIDAD
CVE-2026-95601: SQL Injection crítica en Product Filter by WBW
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
Etiqueta: Vulnerabilidad
🔐CIBERSEGURIDAD
CVE-2026-75799: RCE crítico en YAHMAN Add-ons de WordPress
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
🔐CIBERSEGURIDAD
CVE-2026-18467: Escalada de privilegios crítica en Paytium para WordPress
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
🔐CIBERSEGURIDAD
CVE-2026-80147: Vulnerabilidad crítica en Lantronix SLC8000
Lantronix SLC8000, EMG8500/7500 y SLB882/SLCx-03/SLCx-02 tienen un desbordamiento de búfer crítico que permite ejecución de código arbitrario.
🔐CIBERSEGURIDAD
CVE-2026-87899: Vulnerabilidad crítica en cPanel permite ejecución de código como root
cPanel presenta una vulnerabilidad crítica (CVE-2026-87899) que permite a usuarios autenticados ejecutar código arbitrario con privilegios root. Aplica el parche oficial.
🔐CIBERSEGURIDAD
CVE-2026-80151: Vulnerabilidad crítica en Lantronix SLC8000
CVE-2026-80151 revela una inyección de comandos en Lantronix SLC8000, EMG8500/7500 y SLB882, permitiendo ejecución de comandos como root. Actualiza a las versiones…
🔐CIBERSEGURIDAD
CVE-2026-13355: Escalada crítica en Meta Box Frontend Submission
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-94572: Inyección crítica en OpenStack Octavia
CVE-2026-94572: vulnerabilidad crítica en OpenStack Octavia permite inyección de configuraciones HAProxy vía tls_ciphers. Actualiza a 18.0.1.
🔐CIBERSEGURIDAD
CVE-2026-82187: fallo crítico en Web to Print Online Designer
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
🔐CIBERSEGURIDAD
CVE-2026-85751: Bypass de autenticación crítico en Mailu
Vulnerabilidad crítica en Mailu permite a atacantes remotos no autenticados eludir la autenticación mediante el encabezado X-Forwarded-By. Actualiza a 2024.06.55 o helm-charts…