Crítica Vulnerabilidad XSS en BJ Lazy Load//Publicado el 2026-05-12//CVE-2026-2300
XSS almacenado CVE-2026-2300 en BJ Lazy Load <=1.0.9; guía de contención y mitigación WAF
Mitigación del Control de Acceso Roto en el Plugin Motors//Publicado el 2026-05-12//CVE-2026-1934
Urgente CVE-2026-1934 Control de acceso roto del plugin Motors; actualice a 1.4.104 ahora.
Aviso de Seguridad de EE. UU. GWD Conex Fallo de Acceso//Publicado el 2026-05-12//CVE-2026-6663
Aviso urgente sobre el control de acceso roto de GWD Conex que afecta a los sitios de WordPress y mitigaciones CVE-2026-6663
Vulnerabilidad crítica de CSRF en WooCommerce Minimum Weight//Publicado el 2026-05-12//CVE-2026-6932
Vulnerabilidad CSRF en Woo Commerce Minimum Weight hasta la versión 3.0.1 con mitigaciones
Vulnerabilidad crítica de XSS en Fancy Image Show//Publicado el 2026-05-11//CVE-2026-5340
Guía urgente para prevenir XSS almacenado en el plugin Fancy Image Show CVE-2026-5340
Vulnerabilidad crítica de control de acceso en Coinbase Commerce//Publicado el 2026-05-11//CVE-2026-6709
Aviso de seguridad sobre CVE-2026-6709: control de acceso roto en Coinbase Commerce para Contact Form 7
Asegurando los Controles de Acceso del Aula de WordPress//Publicado el 2026-05-11//CVE-2026-6708
Vulnerabilidad de eliminación no autenticada en el plugin HEL Online Classroom CVE-2026-6708; riesgo, soluciones y mitigaciones WAF
XSS crítico en el plugin Next Date//Publicado el 2026-05-12//CVE-2026-4920
CVE-2026-4920 XSS almacenado en el plugin Next Date: detección, mitigaciones y protección WP-Firewall.
Vulnerabilidad CSRF en el plugin Zawgyi Embed//Publicado el 2026-05-12//CVE-2026-7616
Guía de mitigación de CSRF para Zawgyi Embed <=2.1.1 en WordPress con protección WAF
Fortalecimiento de los controles de acceso del plugin Hardening Forms RB//Publicado el 2026-05-11//CVE-2026-7050
Aviso de seguridad urgente para vulnerabilidades y mitigaciones del plugin WordPress Forms Rb.