Vulnerabilidad crítica de ejecución remota de código en el plugin 3D Product configurator for WooCommerce hasta 2.16.2. Afecta a WordPress.
Vulnerabilidad crítica en el plugin MIPL Grouped Checkout Fields for WooCommerce que permite subir archivos arbitrarios y ejecutar código remota. Revisa tu…
Vulnerabilidad crítica (CVSS 9.8) en Custom User Registration Fields for WooCommerce ≤2.2.3 permite a atacantes no autenticados obtener rol de administrador mediante…
CVE-2026-66682 expone una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin Abandoned Cart Pro para WooCommerce
La vulnerabilidad CVE-2026-18391 permite a usuarios no autenticados ejecutar código remoto en WooCommerce Subscriptions versiones anteriores a 9.1.0. Actualiza inmediatamente.
CVE-2026-8457 revela una vulnerabilidad crítica de omisión de autenticación en WooCommerce Social Login para WordPress, con CVSS 9.8. Afecta a todas las…
Vulnerabilidad crítica de autorización en el plugin Spreadsheet Price Changer para WooCommerce, permitiendo crear cuentas admin sin autenticación. CVSS 9.8.
Se ha detectado una vulnerabilidad crítica que permite a atacantes no autenticados tomar el control de cuentas en WordPress mediante el plugin…
El plugin FacturaONE para WooCommerce con VeriFactu (versiones anteriores a 5.37) contiene una vulnerabilidad crítica que permite ejecución remota de código sin…
