Inyección de Contenido Crítico en el Constructor de Popup Instantáneo//Publicado el 2026-03-19//CVE-2026-3475
Vulnerabilidad de inyección de contenido del plugin de WordPress CVE-2026-3475 y parche a 1.1.8
Mitigación de la amenaza XSS del plugin de tarjetas de información//Publicado el 2026-03-19//CVE-2026-4120
Plugin Info Cards CVE-2026-4120 XSS almacenado autenticado—lo que los propietarios de sitios de WordPress deben hacer.
Mitigación de la inclusión de archivos locales en NextGEN Gallery//Publicado el 2026-03-19//CVE-2026-1463
Guía urgente: parchear la vulnerabilidad LFI de NextGEN Gallery actualizando a 4.0.5 o implementar mitigaciones.
Mitigación de la amenaza XSS del plugin de tarjetas de información//Publicado el 2026-03-19//CVE-2026-4120
Plugin Info Cards CVE-2026-4120 XSS almacenado autenticado—lo que los propietarios de sitios de WordPress deben hacer.
Mitigación de la inclusión de archivos locales en NextGEN Gallery//Publicado el 2026-03-19//CVE-2026-1463
Guía urgente: parchear la vulnerabilidad LFI de NextGEN Gallery actualizando a 4.0.5 o implementar mitigaciones.
Vulnerabilidad crítica de control de acceso en PublishPress Authors//Publicado el 2026-03-19//CVE-2026-25309
Control de acceso roto de alto riesgo en PublishPress Authors <=4.10.1; parche 4.11.0 y protección WP-Firewall
Vulnerabilidad crítica de control de acceso en PublishPress Authors//Publicado el 2026-03-19//CVE-2026-25309
Control de acceso roto de alto riesgo en PublishPress Authors <=4.10.1; parche 4.11.0 y protección WP-Firewall
Evaluación de amenazas XSS del plugin XStore//Publicado el 2026-03-19//CVE-2026-25306
CVE-2026-25306 explicado: XSS reflejado en XStore Core y defensa WP-Firewall
Vulnerabilidad crítica de control de acceso en PublishPress Authors//Publicado el 2026-03-19//CVE-2026-25309
Control de acceso roto de alto riesgo en PublishPress Authors <=4.10.1; parche 4.11.0 y protección WP-Firewall
Vulnerabilidad crítica de control de acceso en el plugin de FedEx//Publicado el 2026-03-19//CVE-2026-25456
Guía urgente para CVE-2026-25456 control de acceso roto en un plugin de WordPress FedEx