Top Vulnerabilidades Críticas 12-10-2026

Iurlek - Noticias Seguridad · Oct 12, 2026 · 8m

cve-2026-104028 afecta a un complemento de Wordpress que permite ejecución remota de código por ausencia de controles de seguridad en subida de archivos. Esta vulnerabilidad es crítica y está siendo activamente explotada. cve-2026-81649 afecta a un plugin de comercio de WooCommerce permitiendo divulgación de datos, manipulación de pagos y ejecución remota de código sobre tiendas en línea. Representa un riesgo crítico por fallo en la gestión de autorizaciones en API REST y XSS almacenado con explotación activa. cve-2026-84251 expone una falla crítica en el complemento click5 CRM para Ninja…