Top Vulnerabilidades Críticas 14-08-2026

Iurlek - Noticias Seguridad · Aug 14, 2026 · 25m

cve-2026-27544 afecta a QA Analytics y permite ejecución remota de código sin autenticación, comprometiendo gravemente la seguridad de los sistemas que utilizan este plugin. cve-2026-28001 expone una inyección SQL no autenticada en WP Directory Kit que permite manipular bases de datos de forma remota y comprometer la integridad y confidencialidad de la información. cve-2026-28008 afecta a un plugin de WordPress que implementa inicio de sesión único mediante OAuth. La vulnerabilidad permite a atacantes evadir controles de autenticación y obtener acceso no autorizado. Su severidad es crítica…