CVE-2026-77233 permite inyección de scripts sin autenticación en iubenda, pero solo afecta instalaciones que mantienen el parser secundario activo
CVE-2026-80311 expone un defecto de autorización en WP Full Pay que deja sin efecto la validación de propiedad en portales de clientes.
CVE-2026-77010 expone cómo la ausencia de controles en API REST deja sin efecto los códigos de acceso en HEL Online Classroom hasta versión 1.0.3
Una falla en Shared Files deja que visitantes anónimos suban archivos sin verificación de permisos — la protección se reduce a un token público.
Wordfence y Patchstack reportaron vulnerabilidades en WPMU DEV Dashboard, Avada, TranslatePress, Pods y GiveWP que permiten toma de cuentas sin credenciales.
Alerta CVE-2026-14365 expone a sitios con TrueBooker a toma de control total por falta de verificación de permisos en función
