CVE-2026-14602 es una vulnerabilidad crítica en el plugin Remote API de WordPress que permite la ejecución remota de código. Descubre cómo protegerte…
El plugin ASE Pro para WordPress (hasta 8.9.0) permite ejecución remota de código sin autenticación. CVSS 9.8. Aplica la actualización urgente.
Se ha descubierto una vulnerabilidad crítica de ejecución remota de código en el plugin Cost Calculator Builder PRO para WordPress, que permite…
El tema Streamit de WordPress hasta la versión 4.5.0 contiene una vulnerabilidad crítica (CVSS 9.8) que permite ejecución remota de código sin…
Se ha publicado CVE-2026-59550, una vulnerabilidad crítica de SQL Injection sin autenticación en AWP Classifieds ≤4.4.7. CVSS 9.3. Actualiza tu plugin inmediatamente.
CVE-2026-18072 revela un backdoor con credenciales hardcodeadas en el plugin Advanced Responsive Video Embedder para WordPress, permitiendo a atacantes no autenticados obtener…
El plugin TrueBooker para WordPress anterior a 1.2.4 permite a atacantes no autenticados tomar el control del sitio. CVSS 9.8, severidad CRÍTICA.
Se ha detectado una vulnerabilidad crítica que permite a atacantes no autenticados tomar el control de cuentas en WordPress mediante el plugin…
CVE-2026-13714 afecta a Realtyna Organic IDX y WPL Real Estate de WordPress. Permite subida de archivos arbitrarios y ejecución remota de código…
CVE-2026-12877 expone una inyección SQL crítica en el plugin Project Management, Bug and Issue Tracking para WordPress, permitiendo a atacantes no autenticados…
