WBase de Datos de Vulnerabilidades de WordPress Proteger sitios web de Hong Kong de exploits de imágenes (CVE20261246)febrero 5, 2026 Descarga de archivos arbitrarios en el plugin ShortPixel Image Optimizer de WordPress
WBase de Datos de Vulnerabilidades de WordPress Alerta de la comunidad ELEX HelpDesk falla de acceso (CVE202514079)febrero 4, 2026 Control de Acceso Roto en el Plugin ELEX WordPress HelpDesk & Customer Ticketing System
WBase de Datos de Vulnerabilidades de WordPress Alerta de seguridad de Hong Kong Plugin de WordPress XSS (CVE20261319)febrero 4, 2026 Scripting entre sitios (XSS) en el plugin optimizador de imágenes Robin de WordPress
WBase de Datos de Vulnerabilidades de WordPress Aviso de seguridad de Hong Kong falla de acceso de UserPlus (CVE20249520)febrero 4, 2026 Control de acceso roto en el plugin UserPlus de WordPress
WBase de Datos de Vulnerabilidades de WordPress Aviso Público XSS en Sell BTC(CVE202514554)febrero 4, 2026 Secuencias de comandos en sitios cruzados (XSS) en Sell BTC de WordPress – Plugin de Calculadora de Venta de Criptomonedas
WBase de Datos de Vulnerabilidades de WordPress Aviso de seguridad de HK XSS en el complemento Schema (Desconocido)febrero 4, 2026 Cross Site Scripting (XSS) en el complemento de datos estructurados Schema App de WordPress
WBase de Datos de Vulnerabilidades de WordPress Plugin de alerta de seguridad de Hong Kong XSS(CVE202411204)febrero 4, 2026 Secuencias de comandos en sitios cruzados (XSS) en el complemento ForumWP de WordPress
WBase de Datos de Vulnerabilidades de WordPress Alerta de la comunidad Cross Site Scripting en WooCommerce (Desconocido)febrero 4, 2026 Cross Site Scripting (XSS) en el complemento WordPress WooCommerce PDF Invoice Builder
WBase de Datos de Vulnerabilidades de WordPress Alerta de seguridad de Hong Kong: vulnerabilidad de Fortis WooCommerce (CVE20260679)febrero 4, 2026 Control de acceso roto en el plugin Fortis para WooCommerce
WBase de Datos de Vulnerabilidades de WordPress Plugin de notificación push de alerta comunitaria Inyección SQL (CVE20260816)febrero 4, 2026 Inyección SQL en WordPress Todas las notificaciones push para el plugin WP