CVE-2026-7509: Stored XSS en KIA Subtitle WordPress
CVE-2026-7509 es una vulnerabilidad Stored XSS en KIA Subtitle para WordPress que afecta versiones hasta 4.0.1. La versión 4.0.2 la corrige.
Categorizado en:
Vulnerabilidades
160 Artículos
160
CVE-2026-7613: XSS crítico en plugin WooCommerce
CVE-2026-7613 es un XSS almacenado sin autenticación en Cost of Goods by PixelYourSite hasta versión 1.2.12. Cómo verificar si estás afectado y qué hacer.
CVE-2026-7385: Decent Comments expone tus emails
CVE-2026-7385 expone emails de comentaristas y autores vía REST API en Decent Comments. La corrección está en la versión 3.0.2.
CVE-2026-2955: XSS en plugin AIWU para WordPress
CVE-2026-2955 afecta al plugin AIWU en versiones hasta 1.4.14 con XSS almacenado. Cómo detectarlo y solucionarlo.
CVE-2026-9104: XSS en Draft List para WordPress
CVE-2026-9104 es una falla de XSS almacenado en el plugin Draft List para WordPress que afecta versiones hasta 2.6.3. La solución es actualizar a 2.6.4.
CVE-2026-4834: SQL crítica en WP ERP Pro sin auth
CVE-2026-4834 expone WP ERP Pro a inyección SQL sin autenticación. CVSS 7.5, impacto alto en confidencialidad. Guía para detectar y mitigar.
Secuestro WordPress por plugin: 400K sitios en riesgo
CVE-2025-11833 afectó 400.000 sitios. Cómo se produce el secuestro de WordPress por vulnerabilidad plugin, cómo detectarlo y cómo recuperar el sitio.
CVE-2026-1543 en Avada Builder: actualizá ya
CVE-2026-1543 es una vulnerabilidad Stored XSS en Avada Builder hasta v3.15.2. La versión parcheada es 3.15.3.
CVE-2026-4811: XSS en WPB Floating Menu para WordPress
CVE-2026-4811 es una vulnerabilidad XSS almacenado en el plugin WPB Floating Menu que afecta versiones hasta 1.0.8. La solución es actualizar a 1.0.9.