Vulnerabilidad crítica de XSS almacenado en Concrete CMS Community Store < 2.7.8 permite a atacantes no autenticados ejecutar scripts en sesiones de…
Vulnerabilidad crítica (CVSS 9.1) en Forminator Forms hasta 1.57.2 permite a atacantes no autenticados ejecutar shortcodes arbitrarios.
Vulnerabilidad crítica de subida arbitraria de archivos en Gravity Forms hasta 3.1.0.4 permite ejecución remota de código sin autenticación.
Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
Vulnerabilidad crítica de subida arbitraria de archivos en el plugin WordPress Multi Uploader for Gravity Forms ≤1.1.9. Permite ejecución remota de código…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
Vulnerabilidad crítica en JetFormBuilder para WordPress permite a atacantes no autenticados crear cuentas de administrador. Actualiza a la versión 3.6.3.
Cisco ISE sufre una vulnerabilidad crítica de deserialización que permite ejecutar comandos arbitrarios y elevar privilegios a root. Requiere autenticación de bajo…
Vulnerabilidad crítica CVSS 10 en Oracle Platform Security for Java (12.2.1.4.0 y 14.1.2.0.0) permite toma de control remota sin autenticación. Aplicar parche…
Yonyou U8 Cloud sufre una vulnerabilidad crítica de deserialización Java no autenticada que permite ejecución remota de código. Aplica el parche del…
