El plugin SigmaForms Pro hasta 1.4.11 permite borrado de archivos arbitrarios sin autenticación. CVSS 9.8, severidad crítica y riesgo remoto de ejecución…
CVE-2026-82226: vulnerabilidad crítica de inyección de objetos PHP sin autenticar en Tickera ≤ 3.6.0.2. CVSS 9.8. Actualiza ya.
Vulnerabilidad crítica (CVSS 9.8) en Booking for Appointments and Events Calendar – Amelia (Premium) versiones 8.0‑9.6.2 que permite a atacantes no autenticados…
Vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados restablecer contraseñas de cualquier usuario, incluidos administradores, en el tema Nokri Job…
La CVE-2026-81779 es una vulnerabilidad crítica (CVSS 10) en el tema Newspapers X de Silk Themes para WordPress. Permite la implantación de…
Una vulnerabilidad crítica (CVSS 9.8) en el plugin WPLP Cookie Consent permite subida arbitraria de archivos y ejecución remota de código en…
Descubre la vulnerabilidad crítica CVE-2026-81780 en Hash Form
El plugin Uix UserCenter para WordPress hasta la versión 1.0.3 presenta una vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados…
Vulnerabilidad crítica (CVSS 9.8) en el plugin MyHome Core ≤ 4.4.5 que permite a atacantes no autenticados obtener cookies de sesión de administrador…
CVE-2026-14494 es una vulnerabilidad crítica de ejecución remota de código en Sigma Forms Pro para WordPress. Afecta a todas las versiones hasta…
