🔐CIBERSEGURIDAD
CVE-2026-65553: Ejecución remota de código en Spider Analyser WordPress
Vulnerabilidad crítica de ejecución remota de código sin autenticación en el plugin Spider Analyser para WordPress (
Etiqueta: WordPress
🔐CIBERSEGURIDAD
CVE-2026-14812: Backdoor crítica en Premium SEO WordPress
El plugin Premium SEO de WordPress contiene una backdoor no autenticada que permite crear un administrador oculto y ejecución remota de código.…
🔐CIBERSEGURIDAD
CVE-2026-16618: Vulnerabilidad crítica en el plugin Improve SEO de WordPress
Descubre la vulnerabilidad crítica CVE-2026-16618 que afecta al plugin Improve SEO de WordPress hasta la versión 2.0.11. Permite subida de archivos maliciosos…
🔐CIBERSEGURIDAD
CVE-2026-16300: Vulnerabilidad crítica en ChamaWP WordPress
CVE-2026-16300 es una vulnerabilidad crítica (CVSS 9.8) en el plugin ChamaWP para WordPress que permite a atacantes no autenticados restablecer contraseñas de…
🔐CIBERSEGURIDAD
CVE-2026-15964: Vulnerabilidad crítica en Single Sign On For TNG
El CVE-2026-15964 afecta al plugin Single Sign On For TNG de WordPress, permitiendo a atacantes no autenticados cambiar contraseñas y tomar control…
🔐CIBERSEGURIDAD
CVE-2026-8457: Vulnerabilidad crítica en WooCommerce Social Login para WordPress
CVE-2026-8457 revela una vulnerabilidad crítica de omisión de autenticación en WooCommerce Social Login para WordPress, con CVSS 9.8. Afecta a todas las…
🔐CIBERSEGURIDAD
CVE-2026-14919: Vulnerabilidad crítica en ShopMonitor.io WordPress
CVE-2026-14919 expone una vulnerabilidad crítica en el plugin ShopMonitor.io de WordPress que permite redirigir correos sin autenticación. Descubre cómo proteger tu sitio.
🔐CIBERSEGURIDAD
CVE-2026-14483: Carga arbitraria de archivos en plugins Realtyna
El CVE-2026-14483 afecta a los plugins Realtyna Organic IDX y WPL Real Estate de WordPress, permitiendo la carga arbitraria de archivos y…
🔐CIBERSEGURIDAD
CVE-2026-14488: Vulnerabilidad crítica en Meta Box AIO WordPress
La vulnerabilidad CVE-2026-14488 afecta al plugin Meta Box AIO de WordPress, permitiendo a atacantes no autenticados eliminar publicaciones y páginas. Se requiere…
🔐CIBERSEGURIDAD
CVE-2025-10656: Vulnerabilidad crítica en plugin WordPress para WooCommerce
Vulnerabilidad crítica de autorización en el plugin Spreadsheet Price Changer para WooCommerce, permitiendo crear cuentas admin sin autenticación. CVSS 9.8.