Se ha descubierto una vulnerabilidad crítica (CVSS 9.8) en el plugin Formidable Digital Signatures para WordPress que permite a atacantes no autenticados…
CVE-2026-19053 es una vulnerabilidad crítica de inyección SQL ciega en el plugin ProSolution WP Client de WordPress. Permite a atacantes no autenticados…
CVE-2026-14205 permite a cualquier usuario autenticado crear reservas para eventos de pago sin pagar. Puntuación CVSS 9.8. Actualice el plugin WP Events…
La vulnerabilidad CVE-2026-14526 afecta a versiones de PHP hasta la 1.5.6, permitiendo a atacantes no autenticados tomar el control total del sitio.…
CVE-2026-66662 revela una vulnerabilidad crítica de escalada de privilegios sin autenticar en Frontend Admin by DynamiApps ≤ 3.29.10. Se requiere actualización inmediata.
CVE-2026-66665: Vulnerabilidad crítica (CVSS 10) en Type Hub ≤ 2.0.6 permite subida no autenticada de archivos arbitrarios. Actualización urgente.
CVE-2026-14364 revela una vulnerabilidad crítica en TrueBooker, plugin de WordPress. Afecta a versiones hasta 1.2.3 con CVSS 9.8. Permite tomar cuentas sin…
Descubre la vulnerabilidad crítica CVE-2026-16258 en Ajax Search Lite para WordPress. Permite inyección de objetos PHP y ejecución remota de código. Actualiza…
El plugin TrueBooker Appointment Booking and Scheduler System para WordPress tiene una vulnerabilidad crítica de omisión de autorización que permite a atacantes…
CVE-2026-11976 revela un compromiso crítico en el bucket S3 de MonsterInsights Pro. Versiones 10.2.0 y 10.2.2 afectadas con backdoor. CVSS 10.0. Actualiza…
