Vulnerabilidad crítica (CVSS 9.8) en Custom User Registration Fields for WooCommerce ≤2.2.3 permite a atacantes no autenticados obtener rol de administrador mediante…
Vulnerabilidad crítica (CVSS 9.8) en ACPT (Pro) ≤2.0.63 permite escalada de privilegios sin autenticación. Actualice ya.
CVE-2026-82222 es una vulnerabilidad crítica (CVSS 10) de deserialización de datos no confiables en GiveWP ≤4.16.7.1 que permite inyección de objetos y…
CVE-2026-19092 permite a usuarios no autenticados ejecutar funciones PHP arbitrarias en Tutor LMS
CVE-2026-18431 es una vulnerabilidad crítica de escritura de archivos arbitrarios en Avada y Fusion Builder que permite ejecución remota de código. CVSS…
El plugin ERP para WooCommerce permite subida de archivos sin restricciones, lo que permite ejecución remota de código. CVSS 9.8, actualice ya.
Descubre la vulnerabilidad crítica CVE-2026-78262 en WP Project Manager
Una vulnerabilidad crítica (CVSS 9.8) permite la inyección de objetos PHP sin autenticación en el plugin The Events Calendar para WordPress. Se…
CVE-2026-78267 afecta a TranslatePress ≤ 3.3.2 con escalada de privilegios sin autenticación. CVSS 9.8, severidad crítica. Actualiza ya.
Vulnerabilidad crítica SSRF en el plugin Mailgun para WordPress (≤2.2.0) permite toma de control de administrador. CVSS 9.8. Parche disponible.
