Mitigación del Control de Acceso Roto en el Plugin Motors//Publicado el 2026-05-12//CVE-2026-1934
Urgente CVE-2026-1934 Control de acceso roto del plugin Motors; actualice a 1.4.104 ahora.
Últimas vulnerabilidades de los complementos de WordPress
Crítica Vulnerabilidad XSS en BJ Lazy Load//Publicado el 2026-05-12//CVE-2026-2300
XSS almacenado CVE-2026-2300 en BJ Lazy Load <=1.0.9; guía de contención y mitigación WAF
Vulnerabilidad crítica de XSS en el plugin Shortcodely//Publicado el 2026-05-11//CVE-2026-6913
Guía de WP Firewall para CVE-2026-6913 XSS almacenado en Shortcodely <=1.0.1: detección, contención, mitigación
Fortalecimiento de los controles de acceso del plugin Hardening Forms RB//Publicado el 2026-05-11//CVE-2026-7050
Aviso de seguridad urgente para vulnerabilidades y mitigaciones del plugin WordPress Forms Rb.
Vulnerabilidad CSRF en el plugin Zawgyi Embed//Publicado el 2026-05-12//CVE-2026-7616
Guía de mitigación de CSRF para Zawgyi Embed <=2.1.1 en WordPress con protección WAF
XSS crítico en el plugin Next Date//Publicado el 2026-05-12//CVE-2026-4920
CVE-2026-4920 XSS almacenado en el plugin Next Date: detección, mitigaciones y protección WP-Firewall.
Asegurando los Controles de Acceso del Aula de WordPress//Publicado el 2026-05-11//CVE-2026-6708
Vulnerabilidad de eliminación no autenticada en el plugin HEL Online Classroom CVE-2026-6708; riesgo, soluciones y mitigaciones WAF
Vulnerabilidad crítica de control de acceso en Coinbase Commerce//Publicado el 2026-05-11//CVE-2026-6709
Aviso de seguridad sobre CVE-2026-6709: control de acceso roto en Coinbase Commerce para Contact Form 7
Vulnerabilidad crítica de XSS en Fancy Image Show//Publicado el 2026-05-11//CVE-2026-5340
Guía urgente para prevenir XSS almacenado en el plugin Fancy Image Show CVE-2026-5340
Vulnerabilidad crítica de CSRF en WooCommerce Minimum Weight//Publicado el 2026-05-12//CVE-2026-6932
Vulnerabilidad CSRF en Woo Commerce Minimum Weight hasta la versión 3.0.1 con mitigaciones