Vulnerabilidad de control de acceso en Smart Coupons//Publicado el 2026-05-17//CVE-2026-45438
CVE-2026-45438: control de acceso roto en Smart Coupons para WooCommerce, actualiza ahora
EQUIPO DE SEGURIDAD DE WP-FIREWALL
Riesgo crítico de SSRF en InfusedWoo Pro//Publicado el 2026-05-17//CVE-2026-6514
Urgente SSRF de WordPress en InfusedWoo Pro <=5.1.2; parche 5.1.3; guía de mitigación de WP Firewall.
Crítica XSS en el plugin WordPress Geo Maps//Publicado el 2026-05-17//CVE-2025-15345
Guía de remediación para WordPress Interactive Geo Maps CVE-2025-15345 XSS reflejado
Aviso de vulnerabilidad XSS en el plugin ManageWP Worker//Publicado el 2026-05-17//CVE-2026-3718
Guía crítica para el riesgo de XSS almacenado en ManageWP Worker y pasos urgentes de remediación
Vulnerabilidad de inyección SQL crítica en Taskbuilder // Publicado el 2026-05-17 // CVE-2026-6225
Inyección SQL urgente en Taskbuilder en WordPress <=5.0.6 parche a 5.0.7 y mitigar
Riesgo crítico de IDOR en el plugin FluentForm//Publicado el 2026-05-17//CVE-2026-5395
IDOR en FluentForm CVE-2026-5395: parche urgente, mitigación WAF y pasos de endurecimiento para WordPress
Vulnerabilidad de control de acceso en Smart Coupons//Publicado el 2026-05-17//CVE-2026-45438
CVE-2026-45438: control de acceso roto en Smart Coupons para WooCommerce, actualiza ahora
Crítica XSS en el plugin WordPress Geo Maps//Publicado el 2026-05-17//CVE-2025-15345
Guía de remediación para WordPress Interactive Geo Maps CVE-2025-15345 XSS reflejado
Riesgo crítico de SSRF en InfusedWoo Pro//Publicado el 2026-05-17//CVE-2026-6514
Urgente SSRF de WordPress en InfusedWoo Pro <=5.1.2; parche 5.1.3; guía de mitigación de WP Firewall.
Aviso de vulnerabilidad XSS en el plugin ManageWP Worker//Publicado el 2026-05-17//CVE-2026-3718
Guía crítica para el riesgo de XSS almacenado en ManageWP Worker y pasos urgentes de remediación