CVE-2026-14484 expone una vulnerabilidad crítica de eliminación arbitraria de archivos en el plugin RapiSafe para Contact Form 7, con CVSS 9.1. Afecta…
CVE-2026-61967 revela una vulnerabilidad crítica de escalación de privilegios sin autenticación en miniOrange OTP Verification ≤ 5.5.1. CVSS 9.8, parche urgente disponible.
Vulnerabilidad crítica sin autenticar en SMS Alert Order Notifications ≤ 3.9.7 permite escalada de privilegios. CVSS 9.8. Actualiza ya.
CVE-2026-27544 revela una vulnerabilidad de ejecución remota de código no autenticada en QA Analytics ≤5.2.0.0, con CVSS 10.0. Se recomienda actualizar inmediatamente.
CVE-2026-61962 revela una vulnerabilidad crítica de ejecución arbitraria de código sin autenticar en WP BASE Booking ≤ 6.3.0. CVSS 10, parche urgente.
CVE-2026-15039 revela una vulnerabilidad crítica en el plugin giftware para WordPress (CVSS 9.8). Permite a atacantes no autenticados subir archivos PHP arbitrarios,…
CVE-2026-16051 es una vulnerabilidad crítica (CVSS 9.8) en el plugin wpmudev-updates de WordPress anterior a 5.0.1 que permite ejecución remota de código.…
La vulnerabilidad CVE-2026-18391 permite a usuarios no autenticados ejecutar código remoto en WooCommerce Subscriptions versiones anteriores a 9.1.0. Actualiza inmediatamente.
CVE-2026-16298 es una vulnerabilidad crítica (CVSS 9.8) en el plugin FoodBoxBooker para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
CVE-2026-16299 permite a atacantes no autenticados restablecer contraseñas de cualquier usuario en WordPress, incluidos administradores. El plugin Single Sign On For TNG…
