Vulnerabilidad crítica de borrado arbitrario de archivos en VikAppointments Services Booking Calendar para WordPress hasta 1.2.21. Permite a atacantes no autenticados eliminar…
Super Forms hasta 6.3.316 permite a atacantes no autenticados registrar cuentas con rol Administrador. Actualiza el plugin inmediatamente.
Vulnerabilidad crítica de escalada de privilegios sin autenticar en el plugin Authorizer de WordPress hasta la versión 3.15.3. Actualiza de inmediato.
CVE-2026-19652: vulnerabilidad crítica en Divi Membership permite a atacantes no autenticados escalar privilegios y tomar el control total del sitio.
Vulnerabilidad crítica de autenticación en DevKit Pro (WordPress) hasta 2.3.0 permite a atacantes no autenticados tomar control total del sitio.
Vulnerabilidad crítica de autenticación en Divi Membership ≤2.3.0 permite a atacantes no autenticados acceder como administradores y tomar el control total del…
CVE-2026-100512 revela una vulnerabilidad crítica de inyección de objetos PHP en Nested Pages
El tema WordPress Zella Theme anterior a 2.6.3 no verifica permisos ni nonces en la carga de fuentes, permitiendo a atacantes no…
CVE-2026-96349 revela una ejecución remota de código sin autenticación en SiteSkite
Vulnerabilidad crítica de Local File Inclusion en Visual Composer Website Builder para WordPress (hasta v45.16.0) permite a atacantes no autenticados ejecutar código…
