phpMyFAQ expone datos de administración a cualquier usuario autenticado — falla de autorización en versiones 4.1 y 4.2
Una vulnerabilidad clasificada como CVE-2026-111889 permite a cuentas sin privilegios acceder al panel de administración y leer contenido no publicado, identidades de usuarios y estadísticas internas.
phpMyFAQ expone un fallo de autorización que permite a administradores comunes eliminar grupos privilegiados
Una vulnerabilidad en versiones alfa de la plataforma de FAQ permite a usuarios con permisos limitados destruir grupos de mayor jerarquía sin validación de privilegios.
Falla en plugin de WooCommerce permite XSS sin autenticación — el payload se planta en checkout de invitado
CVE-2026-100316 afecta a todas las versiones del asistente de IVA europeo hasta la 1.36.10 — atacantes remotos pueden inyectar scripts persistentes manipulando un header HTTP
Plugin de caché con IA para WordPress expone sitios a XSS persistente por falla en validación
Alerta Una vulnerabilidad de severidad media en un plugin de optimización de rendimiento para WordPress permite a colaboradores autenticados inyectar código malicioso que se ejecuta en cada visita posterior a las páginas comprometidas. El plugin xSpeed Cache: AI-Powered Performance Hub with MCP, Caching & CDN, diseñado para acelerar sitios WordPress mediante caché inteligente y CDN, […]
CikaBika Bot convierte Discord en centro de comando para espionaje remoto
Un troyano escrito en Rust aprovecha canales dedicados de Discord para controlar sistemas Windows infectados, evadiendo detección al mimetizarse con tráfico legítimo de una plataforma usada por millones.