Top Vulnerabilidades Críticas 28-05-2026

cve-2026-8450 afecta a HTTP Daemon de libwww-perl y permite ejecución remota y manipulación de archivos por inyección de comandos. cve-2024-11178 es una vulnerabilidad crítica en el plugin Login with OTP para WordPress, que permite omitir la autenticación y comprometer completamente el sitio. Los atacantes pueden explotar una falta de caducidad y control en los códigos OTP para obtener acceso administrativo. cve-2025-12686 afecta a Synology BeeStation OS con una vulnerabilidad crítica de desbordamiento de buffer que permite la ejecución remota de código. Este fallo representa un riesgo elevado para la seguridad de los dispositivos afectados. cve-2026-49002 afecta a ZTE ICCP iSupport WebUI con un fallo crítico en control de acceso que permite acceso no autorizado a datos sensibles y configuración. Esta vulnerabilidad tiene una severidad crítica y es explotada activamente, representando un riesgo alto para la seguridad de sistemas afectados. cve-2026-8054 afecta a dotCMS Core permitiendo a atacantes remotos sin autenticación ejecutar inyección SQL y alterar la base de datos. Esta vulnerabilidad crítica compromete la integridad y confidencialidad del contenido gestionado por el sistema. cve-2026-42727 afecta a un plugin popular de WordPress, posibilitando inyección SQL ciega que permite manipulación y acceso no autorizado a datos sensibles. Es una vulnerabilidad crítica con explotación activa confirmada, que requiere atención inmediata. cve-2026-42731 afecta a un plugin de WordPress que permite la escalada de privilegios por asignación incorrecta. Esta vulnerabilidad es crítica y puede comprometer el control de acceso. cve-2026-42740 afecta a un plugin popular de WordPress, permitiendo inyección SQL ciega que compromete la base de datos. Esta vulnerabilidad tiene una alta severidad y explotación activa confirmada. cve-2026-42747 afecta al plugin Easy Form Builder de WordPress con una grave inyección SQL ciega. Esta vulnerabilidad expone bases de datos a accesos malintencionados y manipulación de información. Representa un riesgo crítico para la seguridad de sitios web afectados. cve-2026-42748 es una grave vulnerabilidad en el plugin WPify Woo Czech de WordPress que permite la ejecución remota de código al subir archivos maliciosos. Esta falla puede comprometer completamente el servidor web al permitir la carga de web shells. cve-2026-42755 afecta a un plugin de Wordpress que permite ejecutar inyecciones SQL ciegas, poniendo en riesgo la integridad de la base de datos y la seguridad del sitio web. Esta vulnerabilidad tiene una severidad crítica y se ha confirmado su explotación activa. cve-2026-42756 afecta a QuickWebP con una vulnerabilidad crítica de path traversal que permite la eliminación arbitraria de archivos. Esta falla es crítica debido a su nivel de severidad y la confirmación de explotación en entornos reales. cve-2026-42757 expone una vulnerabilidad crítica de recorrido de ruta en el plugin webinar-ignition para WordPress que permite la eliminación arbitraria de archivos. Este problema afecta la seguridad del sistema y puede ser explotado activamente para comprometer información importante. cve-2026-42758 permite la escalada de privilegios en el plugin WebinarIgnition para Wordpress, facilitando la obtención no autorizada de permisos elevados. Esta falla afecta directamente la seguridad de la plataforma de webinars y requiere atención inmediata. cve-2026-42761 es una vulnerabilidad crítica de inyección SQL ciega en el complemento Active Products Tables para WooCommerce que permite la manipulación de datos sensibles. Esta vulnerabilidad afecta a RealMag777 y presenta un alto riesgo por explotación activa confirmada. cve-2026-48906 describe una vulnerabilidad crítica de eliminación arbitraria de archivos en el plugin Tassos Framework Plugin para Joomla. Esta falla permite comprometer la integridad y disponibilidad de sitios web mediante explotación activa. Resulta vital aplicar parches o mitigaciones par...