Vulnerabilidad crítica de escalada de privilegios en Theme My Login ≤7.2.1 permite a atacantes no autenticados cambiar contraseñas en multisitios.
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
Vulnerabilidad crítica en el plugin JSON API Auth para WordPress permite a atacantes no autenticados obtener cookies de sesión de administrador mediante…
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
Vulnerabilidad crítica de autenticación en DevKit Pro (WordPress) hasta 2.3.0 permite a atacantes no autenticados tomar control total del sitio.
Vulnerabilidad crítica de autenticación en Divi Membership ≤2.3.0 permite a atacantes no autenticados acceder como administradores y tomar el control total del…
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
Vulnerabilidad crítica en WP Recipe Maker permite a atacantes no autenticados ejecutar shortcodes arbitrarios en el servidor, exponiendo datos sensibles en el…
Vulnerabilidad crítica de subida arbitraria de archivos en el plugin WordPress Multi Uploader for Gravity Forms ≤1.1.9. Permite ejecución remota de código…
