Top Vulnerabilidades Críticas 09-10-2026

Iurlek - Noticias Seguridad · Oct 9, 2026 · 23m

cve-2026-103646 afecta a Ultimate Multisite WordPress plugin permitiendo la suplantación de cuentas sin autenticación, con un impacto crítico en la seguridad administrativa. Esta vulnerabilidad permite el acceso no autorizado a cualquier usuario conocido por correo electrónico, incluyendo administradores de red, y sigue siendo explotable en versiones anteriores a la 2.17.0. cve-2026-103692 permite la ejecución remota de código y la toma de control de cuentas administrativas en Frontend Dashboard WordPress plugin debido a la ausencia de comprobaciones de autorización. cve-2026-107459 afecta a…