Vulnerabilidad crítica de inyección de objetos PHP en Sunshine Photo Cart hasta 3.7.4. Permite a atacantes no autenticados inyectar objetos maliciosos si…
Vulnerabilidad crítica de autenticación por condición de carrera en LatePoint ≤ 5.7.4 permite a atacantes no autenticados eludir el bloqueo de OTP…
Vulnerabilidad crítica de escalada de privilegios en My Calendar – Accessible Event Manager para WordPress hasta 3.8.7. Permite a atacantes no autenticados…
Vulnerabilidad crítica de borrado arbitrario de archivos en VikAppointments Services Booking Calendar para WordPress hasta 1.2.21. Permite a atacantes no autenticados eliminar…
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
La vulnerabilidad CVE-2026-14488 afecta al plugin Meta Box AIO de WordPress, permitiendo a atacantes no autenticados eliminar publicaciones y páginas. Se requiere…
El plugin FacturaONE para WooCommerce con VeriFactu (versiones anteriores a 5.37) contiene una vulnerabilidad crítica que permite ejecución remota de código sin…
