Episode Details

cve-2026-104028 afecta a un complemento de Wordpress que permite ejecución remota de código por ausencia de controles de seguridad en subida de archivos. Esta vulnerabilidad es crítica y está siendo activamente explotada. cve-2026-81649 afecta a un plugin de comercio de WooCommerce permitiendo divulgación de datos, manipulación de pagos y ejecución remota de código sobre tiendas en línea. Representa un riesgo crítico por fallo en la gestión de autorizaciones en API REST y XSS almacenado con explotación activa. cve-2026-84251 expone una falla crítica en el complemento click5 CRM para Ninja Forms en WordPress que permite a atacantes no autenticados tomar el control del sitio por falta de verificación en cambios de configuración. La explotación permite la creación remota de cuentas administrativas evitando controles básicos de seguridad. cve-2026-84252 describe una falla crítica en el complemento click5 CRM para WPForms en WordPress que permite a atacantes no autorizados tomar control total del sitio. La vulnerabilidad se basa en la ausencia de validaciones de autorización y protección contra ataques CSRF en un punto REST para modificación de opciones. cve-2026-84253 expone una vulnerabilidad crítica en el complemento click5 CRM para Gravity Forms en WordPress, permitiendo a un atacante no autorizado tomar el control del sitio al crear cuentas administrativas arbitrarias. cve-2026-84254 afecta gravemente a click5 CRM add-on para Contact Form 7 en WordPress. La vulnerabilidad permite la toma de control total del sitio mediante la creación de cuentas administrativas sin autorización. cve-2026-84734 permite a atacantes obtener acceso administrativo en el plugin Mindstien Quick Login para WordPress debido a una falla en la validación de sesión. Esta vulnerabilidad presenta una gravedad crítica, facilitando la escalada de privilegios sin autenticación previa. cve-2026-84737 expone un fallo crítico en el plugin Freeton WP para WordPress, permitiendo acceso no autorizado como cualquier usuario. La vulnerabilidad permite login sin autenticación válida, afectando la seguridad del sitio por completo. cve-2026-85118 afecta seriamente a un popular plugin de WordPress, permitiendo a atacantes sin autenticar modificar configuraciones críticas y tomar el control total del sitio. cve-2026-85121 afecta a un plugin de WordPress y permite a atacantes no autorizados modificar opciones críticas, causando la caída del sitio y desactivación del plugin. cve-2026-86706 afecta al plugin Quick Quotes de WordPress permitiendo a usuarios no autenticados alterar configuraciones y dejar el sitio inaccesible. Es una vulnerabilidad crítica de un complemento muy utilizado en WordPress que puede ser explotada activamente para causar daños graves. cve-2026-86717 afecta a un plugin de WordPress permitiendo la eliminación arbitraria de opciones y la caída del sitio. Esta vulnerabilidad crítica se explota sin necesidad de autenticación, poniendo en riesgo la gestión de roles y la disponibilidad del sistema. cve-2026-108576 afecta a TOZED X300 con inyección de comandos remota que permite control total del dispositivo. La vulnerabilidad es crítica y presenta explotación activa confirmada, representando un riesgo severo para la seguridad de redes. cve-2026-108753 permite acceso no autorizado y control administrativo completo en Agnaistic agnai through debido a credenciales codificadas. Esto pone en riesgo la integridad y seguridad del sistema. cve-2026-108860 revela una vulnerabilidad crítica que permite la suplantación de identidad en SciSharp BotSharp. Esta falla permite a atacantes remotos no autenticados generar tokens legítimos para acceder a funciones restringidas. cve-2026-66086 afecta a Unisoc y presenta un desbordamiento de búfer que permite ejecución remota de código o denegación de servicio. La falla se origina por la validación incorrecta de mensajes SIB1 en el modem OTA stack.