Análisis de Vulnerabilidad de Control de Acceso en InfusedWoo Pro//Publicado el 2026-05-14//CVE-2026-6510
Alerta de seguridad urgente para InfusedWoo Pro CVE-2026-6510 con orientación de remediación.
EQUIPO DE SEGURIDAD DE WP-FIREWALL
Riesgo de Cross Site Scripting en el plugin ManageWP Worker//Publicado el 2026-05-14//CVE-2026-3718
XSS almacenado no autenticado crítico en ManageWP Worker. <=4.9.31; parche 4.9.32 con guía de mitigación.
Aviso de Seguridad de EE. UU. XSS en Geo Maps//Publicado el 2026-05-14//CVE-2025-15345
CVE-2025-15345 XSS reflejado en Interactive Geo Maps; actualiza a 1.6.28 ahora.
Carga de archivos arbitraria crítica en la sección de carrera//Publicado el 2026-05-14//CVE-2026-6271
Carga de archivos no autenticada crítica en el plugin Career Section CVE-2026-6271; remediación y protección de WP Firewall.
Vulnerabilidad de recorrido de directorios en el plugin de motores//Publicado el 2026-05-14//CVE-2026-3892
Guía crítica para CVE-2026-3892 sobre la traversía de directorios del plugin Motors y parcheo.
Vulnerabilidad de autenticación en el plugin Burst Statistics//Publicado el 2026-05-14//CVE-2026-8181
Actualización urgente de la guía de parcheo de Burst Statistics CVE-2026-8181 a 3.4.2 y protección WAF para WordPress.
Evaluación y mitigación de vulnerabilidades de FluentForm//Publicado el 2026-05-14//CVE-2026-5396
Urgente CVE-2026-5396: eludir suscriptores de Fluent Forms; actualización a 6.2.0 y consejos de endurecimiento.
Vulnerabilidad IDOR crítica en el plugin de FluentForm//Publicado el 2026-05-14//CVE-2026-5395
Guía urgente para IDOR de FluentForm CVE-2026-5395 con parche 6.2.1 para WordPress.
Mitigación de Control de Acceso Roto en InfusedWoo Pro//Publicado el 2026-05-14//CVE-2026-6512
Guía urgente para CVE-2026-6512 Control de Acceso Roto en InfusedWoo Pro con protecciones WAF.
Análisis de Vulnerabilidad de Control de Acceso en InfusedWoo Pro//Publicado el 2026-05-14//CVE-2026-6510
Alerta de seguridad urgente para InfusedWoo Pro CVE-2026-6510 con orientación de remediación.