Bricksforge: falla crítica explotada (CVE-2026-85097)
Patchstack detectó explotación activa de CVE-2026-85097 en Bricksforge desde el 7/10/2026. Qué versiones afecta, cómo actualizar a la 3.1.8.10 y cómo revisar si tu sitio quedó comprometido.
Categorizado en:
CVE
92 Artículos
92
rtMedia: inyección SQL sin login expone datos
CVE-2026-16482 permite inyección SQL ciega sin autenticación en rtMedia hasta la versión 4.7.11, vía el parámetro ‘compare’ del shortcode rtmedia_gallery.
CVE-2026-9331: falla en EDD Product Catalog Feed WordPress
CVE-2026-9331 afecta a EDD Product Catalog Feed by PixelYourSite: una falla de autorización permite a suscriptores borrar opciones y tumbar el sitio.
CVE-2026-1142: parchea la inyección de objetos en Woo
Una tanda de inyecciones de objetos PHP golpeó a WooPayments y WooCommerce Subscriptions en 2026: qué versiones son seguras y cómo parchear sin drama.
WPScan vs Patchstack: ¿quién detecta más CVEs?
WPScan y Patchstack no compiten de frente: uno audita desde afuera con la base histórica más grande y el otro monitorea desde adentro con parcheo virtual. Cuál conviene según tu sitio.
CVE-2026-19883: fallo en WPeMatico escala a admin
El CVE-2026-19883 afecta al plugin WPeMatico de WordPress hasta la versión 2.8.24: un suscriptor puede escalar a administrador. Al 22/08/2026 no hay parche oficial publicado.
CVE-2026-75860: toma de control total en WordPress
CVE-2026-75860 afecta al plugin JSON Options de WordPress (versiones hasta 0.0.4) y permite a atacantes sin autenticación obtener acceso administrativo completo al sitio.
CVE-2026-12981: CAFEHAUS API sin auth en WordPress
CVE-2026-12981 afecta al plugin CAFEHAUS API: cualquier atacante puede cambiar la contraseña de cualquier usuario de WordPress, incluido el admin, sin autenticarse.
wp2shell: la RCE de WordPress que afecta tu hosting
wp2shell (CVE-2026-63030) es una RCE sin autenticación en WordPress core que afecta versiones 6.9.0 a 7.0.1. Guía para parchear y detectar compromiso.