Cinco vulnerabilidades críticas en plugins y temas de WordPress podrían permitir acceso no autenticado, toma de cuentas o ejecución de código. Todos tienen puntuación CVSS de 9.8.
Por qué importa: Las vulnerabilidades afectan versiones antiguas de plugins clave en WordPress.
Lo esencial
- CVE-2026-76581: Fallo de autenticación en WPMU DEV Dashboard que permite acceso administrador sin credenciales.
- CVE-2026-18431: Fallo de escritura de archivos en Avada que permite ejecutar código PHP remoto.
- CVE-2026-19632: Exposición de datos sensibles en TranslatePress que revela claves de recuperación de contraseñas.