CVE-2026-104368: de Suscriptor a Administrador en WordPress
El CVE-2026-104368, CVSS 8.8, permite a un Suscriptor crear una cuenta Administrador vía el plugin Export and Import Users and Customers de WebToffee.
Etiquetado:
escalamiento de privilegios
2 Artículos
2
Kirki y Burst Statistics bajo ataque activo (CVSS 9.8)
CVE-2026-8206 y CVE-2026-8181: dos fallas CVSS 9.8 en Kirki y Burst Statistics exponen más de 700k sitios WordPress bajo ataque activo confirmado por Defiant.