CVE-2026-81648: exploit activo sin parche en WordPress
Explotación activa confirmada contra CVE-2026-81648 en el plugin CryptoPayment Gateway de WordPress, sin parche disponible y CVSS 10.0.
Etiquetado:
2fa wordpress
58 Artículos
58
s2Member: RCE crítico vía PayPal (CVE-2026-86596)
CVE-2026-86596 es una falla crítica en s2Member que permite ejecución remota de código vía el parámetro item_name en notificaciones IPN de PayPal.
LogixFast Auth: falla crítica permite robar cuentas admin
LogixFast Auth antes de 1.0.4 tiene una falla crítica (CVSS 9.8) que permite tomar cuentas de WordPress sin autenticación. Ya hay parche disponible.
CVE-2026-85655: falla en Enable Media Replace de WordPress
CVE-2026-85655 es una falla de autorización en Enable Media Replace reportada por Wordfence, corregida en la versión 4.2.3 del plugin de WordPress.
CSRF crítico (CVSS 9.6) en plugin Newsletters de WordPress
CVE-2026-116863 es una vulnerabilidad CSRF crítica (CVSS 9.6) en el plugin Newsletters de Tribulant que afecta versiones hasta 4.18.2.
Qode Membership: bypass crítico permite tomar cuentas admin
CVE-2026-92885 expone un bypass de autenticación crítico en Qode Membership que permite tomar cuentas admin sin contraseña.
aBlocks tiene una falla que escala Contributor a Editor
La vulnerabilidad aBlocks WordPress (CVE-2026-110018, CVSS 8.8) permite que un Contributor escale a Editor. Wordfence ya publicó un exploit público.
CVE-2026-115806: falla crítica en Prime Mover WordPress
CVE-2026-115806 permite ejecución remota de código en Prime Mover sin autenticación, vía deserialización PHP en comentarios. Fix en versión 2.2.2.
asVereinbase vulnerabilidad WordPress: CVE crítica 9.8
La CVE-2026-110956 en asVereinbase permite login como administrador sin credenciales. Score 9.8 según CISA ADP. Actualizá a 1.1.8 ya.