Amenaza de Inyección SQL en Simply Schedule Appointments//Publicado el 2026-03-20//CVE-2026-3658
Guía de parche urgente para inyección SQL no autenticada en Simply Schedule Appointments
Últimas vulnerabilidades de los complementos de WordPress
Ejecución Remota de Código Crítica en Widget Wrangler//Publicado el 2026-03-20//CVE-2026-25447
Riesgo de RCE de Widget Wrangler (CVE-2026-25447) <=2.3.9 con orientación de detección y mitigación
Inyección de Objetos PHP Crítica en SUMO Affiliates//Publicado el 2026-03-20//CVE-2026-24989
Inyección de objeto PHP no autenticada en SUMO Affiliates Pro; actualiza a 11.4.0 ahora
Ejecución Remota de Código Crítica en Widget Wrangler//Publicado el 2026-03-20//CVE-2026-25447
Riesgo de RCE de Widget Wrangler (CVE-2026-25447) <=2.3.9 con orientación de detección y mitigación
Ejecución Remota de Código Crítica en Widget Wrangler//Publicado el 2026-03-20//CVE-2026-25447
Riesgo de RCE de Widget Wrangler (CVE-2026-25447) <=2.3.9 con orientación de detección y mitigación
XSS crítico en Paid Link Manager//Publicado el 2026-03-20//CVE-2026-1780
Explica las mitigaciones del parche de XSS reflejado CVE-2026-1780 en [CR]Paid Link Manager y la protección de WP-Firewall
XSS crítico en Paid Link Manager//Publicado el 2026-03-20//CVE-2026-1780
Explica las mitigaciones del parche de XSS reflejado CVE-2026-1780 en [CR]Paid Link Manager y la protección de WP-Firewall
Vulnerabilidad de Control de Acceso en WooCommerce Subscriptions//Publicado el 2026-03-20//CVE-2026-1926
Explica el control de acceso roto CVE-2026-1926 en Subscriptions for WooCommerce con correcciones inmediatas y protección WAF
Riesgo Crítico de XSS en el Plugin CM Reports//Publicado el 2026-03-20//CVE-2026-2432
CVE-2026-2432 XSS almacenado en CM Custom WordPress Reports; riesgo, detección, parche y mitigación.
Mitigación de Eliminación Arbitraria de Archivos en Plugins de WooCommerce//Publicado el 2026-03-20//CVE-2026-2421
Vulnerabilidad de WordPress CVE-2026-2421 en ilGhera Carta Docente para WooCommerce; actualizar a 1.5.1.