Top Vulnerabilidades Críticas 05-05-2026

cve-2025-7340 afecta a un plugin de WordPress que permite la carga ilimitada de archivos peligrosos, lo que facilita la ejecución remota de código. La explotación activa de esta vulnerabilidad representa un riesgo crítico para servidores web y sitios afectados. cve-2025-11307 permite la ejecución remota de código comprometida en un plugin de mapas para WordPress. Esta vulnerabilidad en Codecabin wp_go_maps representa un riesgo crítico para la integridad del sitio web. Su explotación activa requiere atención inmediata. cve-2023-47783 afecta a thrive themes builder, permitiendo acceso no autorizado debido a un fallo en autorización. Este problema representa un riesgo crítico por su explotación activa y la posibilidad de comprometer sistemas web sin restricciones. cve-2022-0633 afecta a UpdraftPlus y permite la realización de acciones no autorizadas debido a una incorrecta autorización. Este fallo crítico compromete la seguridad de sitios WordPress al permitir el acceso sin permisos adecuados. cve-2025-3278 revela una gestión inadecuada de privilegios en kev, que permite la escalada de permisos y acceso no autorizado. Esta vulnerabilidad tiene explotación confirmada, lo que la convierte en una amenaza crítica para la seguridad de sistemas y datos. cve-2024-6028 afecta a ays-pro quiz maker y permite inyección SQL que facilita ejecución remota de código. La vulnerabilidad está en explotación activa lo que incrementa su gravedad y riesgo de comprometer sistemas. cve-2024-2879 afecta a Kreatura Media LayerSlider permitiendo inyección SQL con explotación activa, lo que compromete datos y sistemas. Esta falla es crítica por la elevada capacidad de impacto en bases de datos y aplicaciones web. cve-2024-13421 afecta a un tema de sitios web de bienes raíces con asignación incorrecta de privilegios que permite acceso inadecuado. Esta vulnerabilidad está siendo explotada activamente, representando un riesgo crítico. cve-2024-13448 afecta a Themerex addons permitiendo la carga de archivos peligrosos sin restricciones, lo que facilita la ejecución remota de código. Esta vulnerabilidad está siendo explotada activamente y representa un riesgo crítico para la seguridad de las plataformas web que utilizan este complemento. cve-2025-9807 es una vulnerabilidad de inyección SQL en el plugin The Events Calendar de StellarWP. Permite la ejecución remota de código y acceso no autorizado a datos. Esta falla ya está siendo explotada activamente. cve-2024-4346 afecta a un complemento para tiendas online con una vulnerabilidad de Path Traversal que permite acceso no autorizado a archivos del sistema. Esta falla crítica está siendo explotada activamente, representando un riesgo grave para la seguridad de los datos. cve-2025-64377 afecta a Cridio ListingPro permitiendo ejecución remota de código mediante inclusión remota de archivos. La vulnerabilidad se debe al control insuficiente del nombre de archivo en funciones PHP de inclusión. cve-2024-13744 afecta a un plugin de comercio electrónico en WordPress permitiendo la carga no restringida de archivos maliciosos y facilitando la ejecución remota de código. Esta vulnerabilidad está siendo explotada activamente, aumentando su gravedad y urgencia de mitigación. cve-2026-2931 presenta una grave vulnerabilidad de gestión inadecuada de privilegios en la plataforma Amelia de T M S Outsource. Esta falla permite la elevación de privilegios y acceso no autorizado con explotación confirmada. cve-2024-31286 afecta a WordPress WP Photo Album Plus e implica una subida sin restricciones de archivos peligrosos que permite ejecución remota de código. La vulnerabilidad está siendo explotada activamente, representando un riesgo crítico para sitios web que usan este plugin. cve-2025-4606 describe una vulnerabilidad crítica en Kev Authenticator que permite cambios no autorizados de contraseña, comprometiendo la integridad de las cuentas de usuario. La explotación activa de esta vulnerabilidad la convierte en una...