Vulnerabilidad crítica de autenticación en DevKit Pro (WordPress) hasta 2.3.0 permite a atacantes no autenticados tomar control total del sitio.
Vulnerabilidad crítica de escritura arbitraria de archivos en el módulo Google Merchant Center Feed de PrestaShop permite ejecución remota de código. Actualiza…
Vulnerabilidad crítica de inyección de código en Balbooa Forms < 2.4.3.4 permite RCE no autenticado en sitios Joomla. Actualiza ya.
Vulnerabilidad crítica en OpenStack Zaqar permite a atacantes remotos no autenticados eludir autenticación y acceder a colas y mensajes.
Softaculous Virtualizor anterior a 3.2.9 (Patch 9) y 3.0.0 contiene una vulnerabilidad crítica de inyección de objetos PHP en el módulo de…
Vulnerabilidad crítica (CVSS 9.8) en Booking for Appointments and Events Calendar – Amelia (Premium) versiones 8.0‑9.6.2 que permite a atacantes no autenticados…
OpenSSL openssl_encrypt
Una vulnerabilidad crítica (CVSS 9.8) permite la inyección de objetos PHP sin autenticación en el plugin The Events Calendar para WordPress. Se…
Vulnerabilidad crítica SSRF en el plugin Mailgun para WordPress (≤2.2.0) permite toma de control de administrador. CVSS 9.8. Parche disponible.
Resumen técnico semanal sobre el lanzamiento de Veeam Backup & Replication 13.1.0.411 y la gestión de vulnerabilidades críticas de ejecución remota de…
