Top Vulnerabilidades Críticas 27-09-2026

Iurlek - Noticias Seguridad · Sep 27, 2026 · 9m

cve-2026-18143 afecta al plugin Request a Quote de WooCommerce, permitiendo subida arbitraria de archivos que pueden ejecutar código remoto. Esta vulnerabilidad es crítica y permite ataques sin necesidad de autenticación previa. cve-2026-100606 describe una vulnerabilidad crítica en Flowise Enterprise que permite eludir la autenticación SSO y tomar el control de cuentas invitadas sin el token de invitación. Esta falla compromete la seguridad de las organizaciones gestionadas en la plataforma a través de un acceso no autorizado persistente. cve-2026-100607 permite a atacantes acceder…