Falla crítica en plugin de WordPress deja cuentas abiertas días después del reset
noviembre 9, 2026
CVE-2026-104014 permite tomar control de cualquier usuario que haya verificado un código de recuperación sin completar el cambio de contraseña de inmediato
