Vulnerabilidad crítica (CVSS 9.0) en el plugin wpShopGermany IT-RECHT KANZLEI para WordPress permite a atacantes no autenticados predecir el token de API…
Vulnerabilidad crítica de subida arbitraria de archivos en el plugin WordPress Multi Uploader for Gravity Forms ≤1.1.9. Permite ejecución remota de código…
Vulnerabilidad crítica de ejecución remota de código sin autenticación en Migratico Lite ≤ 2.6.8. CVSS 10.0. Actualiza el plugin de WordPress.
Vulnerabilidad crítica en JetFormBuilder para WordPress permite a atacantes no autenticados crear cuentas de administrador. Actualiza a la versión 3.6.3.
Vulnerabilidad crítica en el plugin MIPL Grouped Checkout Fields for WooCommerce que permite subir archivos arbitrarios y ejecutar código remota. Revisa tu…
El plugin MemberDash para WordPress hasta la versión 1.8.5 permite a atacantes no autenticados cambiar contraseñas de cualquier usuario, incluidos administradores, mediante…
Una vulnerabilidad crítica (CVSS 9.8) permite a atacantes no autenticados tomar el control de cuentas de administrador en WordPress mediante el plugin…
Vulnerabilidad crítica (CVSS 9.8) en Hummingbird Performance de WordPress permite ejecución remota de código. Afecta hasta la versión 3.21.0. Actualiza a 3.21.2.
Vulnerabilidad crítica (CVSS 9.8) que permite a un suscriptor escalar privilegios en Bricksforge ≤3.1.8.8. Requiere actualización inmediata.
CVE-2026-82923 permite a atacantes no autenticados instalar plugins, escribir archivos y ejecutar código remoto en sitios WordPress que usan AI Website Builder…
