CVE-2026-4703: Inyección de objetos PHP crítica en WS Form LITE
Descubre la vulnerabilidad crítica CVE-2026-4703 en WS Form LITE para WordPress. Afecta a versiones hasta 1.10.80. CVSS 9.8. Actualiza ya.
Descubre la vulnerabilidad crítica CVE-2026-4703 en WS Form LITE para WordPress. Afecta a versiones hasta 1.10.80. CVSS 9.8. Actualiza ya.
CVE-2025-15689 revela una vulnerabilidad crítica de escalada de privilegios sin autenticar en el tema Capella ≤ 2.5.5. Se recomienda actualizar inmediatamente.
CVE-2026-66682 expone una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin Abandoned Cart Pro para WooCommerce
Se ha detectado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Query Wrangler para WordPress, con CVSS 9.9.…
El plugin TrueBooker para WordPress presenta una vulnerabilidad crítica de omisión de autenticación que permite la toma de control de cuentas. CVSS…
Se ha publicado CVE-2026-66613, una vulnerabilidad de ejecución remota de código sin autenticar en JetEngine ≤3.8.14. CVSS 9.8, crítica. Actualiza tu plugin.
La vulnerabilidad CVE-2026-32444 permite la ejecución remota de código en versiones ≤1.4.4 del plugin Cwicly. Se publica con CVSS 9.9 y requiere…
Se ha publicado una vulnerabilidad crítica en Forminator Forms para WordPress que permite la subida arbitraria de archivos y ejecución remota de…
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código sin autenticar en WP Compress (versiones anteriores a 7.20.01). CVSS 10,…
Se ha descubierto una vulnerabilidad crítica en el plugin Solace Extra para WordPress que permite a atacantes autenticados modificar y eliminar datos…