🔐CIBERSEGURIDAD
CVE-2026-109515: MailOptin WordPress Plugin Critical Privilege Escalation
CVE-2026-109515: Critical privilege escalation in MailOptin WordPress plugin (
Etiqueta: WordPress
🔐CIBERSEGURIDAD
CVE-2026-109219: Vulnerabilidad crítica en Mang Board
CVE-2026-109219: fallo de subida de archivos arbitrarios en Mang Board (WordPress) permite ejecución remota de código. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-109694: Vulnerabilidad crítica en Fluent CRM
CVE-2026-109694: fallo crítico de escalada de privilegios en Fluent CRM hasta 3.2.5. CVSS 9.8. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-109892: Escalada de privilegios en Frontend Admin by DynamiApps
Vulnerabilidad crítica de asignación incorrecta de privilegios en Frontend Admin by DynamiApps (acf-frontend-form-element) hasta 3.29.13 permite escalada de privilegios. CVSS 9.8.
🔐CIBERSEGURIDAD
CVE-2026-108587: Subida de archivos crítica en 10Web Booster
Vulnerabilidad crítica de subida de archivos arbitrarios en 10Web Booster para WordPress (
🔐CIBERSEGURIDAD
CVE-2026-104028: RCE crítico en Anton Extensions
El plugin WordPress Anton Extensions hasta 1.2.2 permite subida de archivos arbitrarios sin autenticación, logrando ejecución remota de código. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-66567: Inyección de objetos PHP en Anesta ≤ 1.5.3
Vulnerabilidad crítica (CVSS 9.8) de inyección de objetos PHP sin autenticar en el tema Anesta ≤ 1.5.3. Requiere actualización inmediata.
🔐CIBERSEGURIDAD
CVE-2026-66568: Inyección de objetos PHP en tema Original ≤1.9.0
Vulnerabilidad crítica de inyección de objetos PHP sin autenticación en el tema WordPress Original ≤1.9.0. Riesgo de compromiso total del sitio.
🔐CIBERSEGURIDAD
CVE-2026-66569: Inyección de objetos PHP en Kicker ≤ 2.2.1
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Kicker de AxiomThemes (≤ 2.2.1). CVSS 9.8. Actualiza o mitiga.
🔐CIBERSEGURIDAD
CVE-2026-78529: Inyección de objetos PHP en Alliance ≤ 3.11
Vulnerabilidad crítica de inyección de objetos PHP sin autenticar en el tema Alliance de ThemeREX (≤ 3.11). Permite ejecución remota de código.…