🔐CIBERSEGURIDAD
CVE-2026-95601: SQL Injection crítica en Product Filter by WBW
Vulnerabilidad crítica de inyección SQL sin autenticar en Product Filter by WBW
Etiqueta: WordPress
🔐CIBERSEGURIDAD
CVE-2026-75799: RCE crítico en YAHMAN Add-ons de WordPress
El plugin YAHMAN Add-ons anterior a 0.9.31 permite a atacantes no autenticados escribir archivos PHP arbitrarios y lograr RCE si la función…
🔐CIBERSEGURIDAD
CVE-2026-18467: Escalada de privilegios crítica en Paytium para WordPress
Vulnerabilidad crítica de escalada de privilegios en Paytium: Mollie payment forms & donations hasta 5.0.3 permite a atacantes no autenticados obtener rol…
🔐CIBERSEGURIDAD
CVE-2026-19658: Inyección de objetos PHP en Give Tributes para WordPress
Una vulnerabilidad crítica (CVSS 9.8) en Give Tributes (WordPress) hasta versión 2.3.1 permite inyección de objetos PHP.
🔐CIBERSEGURIDAD
CVE-2026-13355: Escalada crítica en Meta Box Frontend Submission
Vulnerabilidad crítica en Meta Box Frontend Submission permite a atacantes no autenticados escalar privilegios a administrador en WordPress. Actualiza ya.
🔐CIBERSEGURIDAD
CVE-2026-82187: fallo crítico en Web to Print Online Designer
El plugin WordPress Web to Print Online Designer anterior a 2.15.0 permite subir archivos arbitrarios sin autenticación, ejecutando código en el servidor.…
🔐CIBERSEGURIDAD
CVE-2026-89274: Ejecución de Shortcodes en WP Recipe Maker
Vulnerabilidad crítica en WP Recipe Maker permite a atacantes no autenticados ejecutar shortcodes arbitrarios en el servidor, exponiendo datos sensibles en el…
🔐CIBERSEGURIDAD
CVE-2026-86591: fallo crítico en Botiga Pro permite toma de control total
Vulnerabilidad crítica (CVSS 9.8) en el plugin Botiga Pro para WordPress permite a atacantes no autenticados escalar privilegios y ejecutar scripts arbitrarios…
🔐CIBERSEGURIDAD
CVE-2026-92229: Ejecución crítica de shortcodes en Forminator
Vulnerabilidad crítica (CVSS 9.1) en Forminator Forms hasta 1.57.2 permite a atacantes no autenticados ejecutar shortcodes arbitrarios.
🔐CIBERSEGURIDAD
CVE-2026-84434: Subida de archivos crítica en Gravity Forms
Vulnerabilidad crítica de subida arbitraria de archivos en Gravity Forms hasta 3.1.0.4 permite ejecución remota de código sin autenticación.