Vulnerabilidad crítica de subida de archivos sin restricciones en Zombify de PX-lab (hasta 1.7.7) permite subir una web shell al servidor. CVSS…
Vulnerabilidad crítica de escalada de privilegios sin autenticar en Meta Box AIO
CVE-2026-39770 revela una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el tema Doctreat de AmentoTech, afectando versiones
Vulnerabilidad crítica de escalada de privilegios sin autenticación en Doctreat Core
Vulnerabilidad crítica de inyección SQL ciega en WP BASE Booking hasta 6.4.0. Permite comprometer la base de datos sin autenticación. Actualiza ya.
Vulnerabilidad crítica de deserialización en Advanced Post Manager hasta 4.5.5 permite inyección de objetos. Actualiza ya.
Vulnerabilidad crítica de Blind SQL Injection en Unlimited Elements For Elementor hasta 2.0.20. Actualiza el plugin para proteger tu sitio.
Vulnerabilidad crítica en Beaver Builder Page Builder permite a atacantes no autenticados ejecutar shortcodes arbitrarios. Actualiza a una versión parcheada.
Vulnerabilidad crítica en el plugin JSON API Auth para WordPress permite a atacantes no autenticados obtener cookies de sesión de administrador mediante…
CVE-2026-94541 afecta a WPMobile.App ≤11.82, permitiendo a atacantes no autenticados obtener URLs de reset de contraseña y tomar cuentas admin. Crítico (9.8).
