Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers Password Generator VPN PSK Generator
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV Vigía LATAM
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI Noticias ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/Alertas
Seguridad de la Información

Alertas de Seguridad de la Información

Vulnerabilidades explotadas activamente, incidentes y análisis relevantes para México y LATAM. Actualizado automáticamente desde fuentes oficiales.

48 vulnerabilidades en CISA KEV — explotación activa confirmada Ver todas →
Última alerta publicada hace 1 min
Buscando: "Multiple Vendors" — 20434 resultados ✕ Limpiar búsqueda
26,227
Total alertas
5270
Críticas
20093
Altas
8
Ransomware
1730
Esta semana
RSS
Vulnerabilidades × Limpiar todo ×
M Alto vulnerabilidad
11/10/2026
Inyección SQL alta en plugin Loja Automática para WordPress afecta tiendas en línea
El plugin Loja Automática para WordPress versión 1.0.0 y anteriores contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas maliciosas contra la base de datos. Esta falla afecta directamente a comercios electrónicos en México y Latinoamérica que utilizan este plugin para gestionar inventarios y transacciones. Con CVSS 8.6, la vulnerabilidad expone datos sensibles de clientes y configuraciones del sitio.
nvdaltovulnerabilidad CVSS 8.6 NVD
M Alto vulnerabilidad
11/10/2026
Vulnerabilidad alta de inyección SQL en plugin WP Verify API para WordPress
El plugin WP Verify API para WordPress versiones hasta 1.0.0 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas maliciosas en bases de datos. Esta falla afecta directamente a sitios web corporativos, e-commerce y portales de servicios en México y Latinoamérica que utilizan este complemento. El riesgo es alta (CVSS 8.6) ya que facilita acceso no autorizado a datos sensibles, modificación de información y potencial compromiso total del servidor.
nvdaltovulnerabilidad CVSS 8.6 NVD
M Alto vulnerabilidad
11/10/2026
Vulnerabilidad alta de inyección SQL en Post Voting System para WordPress (CVE-2026-89302)
El plugin Post Voting System para WordPress versión 1.0 y anteriores presenta una falla de sanitización que permite a atacantes no autenticados ejecutar inyección SQL. Esta vulnerabilidad afecta directamente a sitios de e-commerce, portales de contenido y plataformas de votación en LATAM que utilizan este plugin. El acceso a bases de datos de clientes, credenciales y datos sensibles está comprometido sin requerir autenticación previa.
nvdaltovulnerabilidad CVSS 8.6 NVD
M Alto vulnerabilidad
11/10/2026
Vulnerabilidad alta en plugin SmugMug Embed para WordPress permite inyección de scripts
El plugin SmugMug Embed para WordPress versión 3.13 y anteriores carece de validación de autorización y protección CSRF en una acción AJAX, permitiendo a usuarios no autenticados inyectar código malicioso que se ejecuta cuando administradores acceden a la configuración del plugin. Esta vulnerabilidad afecta principalmente a pequeñas y medianas empresas en LATAM que utilizan WordPress para comercio electrónico y sitios corporativos, exponiendo credenciales administrativas y datos sensibles.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
11/10/2026
Vulnerabilidad alta en plugin Disable Users de WordPress permite acceso a cuentas deshabilitadas
El plugin Disable Users para WordPress versión 1.0.5 y anteriores no aplica correctamente el control de deshabilitación de cuentas en todos los métodos de autenticación, permitiendo a usuarios deshabilitados por administradores mantener acceso con privilegios completos. Afecta principalmente a sitios WordPress en México y LATAM que usan este plugin sin actualizar, comprometiendo la seguridad del control de acceso administrativo.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
11/10/2026
Vulnerabilidad alta en plugin Topcontent para WordPress permite publicación de contenido malicioso sin autenticación
El plugin Topcontent para WordPress versión 1.2.1 y anteriores presenta una falla de autorización que permite a atacantes no autenticados publicar posts con JavaScript malicioso en sitios donde la clave API nunca fue configurada. Afecta principalmente a pequeñas y medianas empresas en LATAM que usan este plugin para gestión de contenidos. La vulnerabilidad combina ausencia de validación de permisos con sanitización HTML deshabilitada, facilitando ataques de inyección de código.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
11/10/2026
Vulnerabilidad alta en WordPress plugin KeyWord Collector permite inyección de JavaScript (CVE-2026-88905)
El plugin KeyWord Collector para WordPress hasta versión 1.4 carece de validación de autenticación y protección contra ataques CSRF al guardar configuraciones, permitiendo a atacantes no autenticados inyectar código JavaScript malicioso. El código ejecuta cuando administradores acceden a la página de configuración del plugin o cuando visitantes cargan páginas que muestran su salida, facilitando robo de credenciales y sesiones en sitios web corporativos y e-commerce en LATAM.
nvdaltovulnerabilidad CVSS 8.8 NVD

📬 Alertas semanales SI directo en tu email

Las vulnerabilidades más críticas para LATAM, con contexto y recomendaciones accionables. Gratis.

Suscribirme →
M Alto vulnerabilidad
11/10/2026
[CVE-2026-88930] The Social Web Suite WordPress plugin through 4.1.12 does not require its shared secret to be set b…
The Social Web Suite WordPress plugin through 4.1.12 does not require its shared secret to be set before accepting requests authorised by it, and does not sanitise and escape a parameter before using it in an SQL statement, allowing unauthenticated users to perform SQL injection attacks.
nvdaltovulnerabilidad CVSS 8.6 NVD
M Alto vulnerabilidad
11/10/2026
[CVE-2026-89195] The Site Setup Wizard WordPress plugin through 1.5.8 does not properly sanitise and escape a paramet…
The Site Setup Wizard WordPress plugin through 1.5.8 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.
nvdaltovulnerabilidad CVSS 8.6 NVD
M Alto vulnerabilidad
11/10/2026
[CVE-2026-89213] The Llavero.io WordPress plugin through 0.1.4 does not properly sanitise and escape a parameter befo…
The Llavero.io WordPress plugin through 0.1.4 does not properly sanitise and escape a parameter before using it in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.
nvdaltovulnerabilidad CVSS 8.6 NVD
M Alto vulnerabilidad
11/10/2026
[CVE-2026-89214] The WpCues Basic Quiz WordPress plugin through 1.6.5 does not properly sanitise and escape values be…
The WpCues Basic Quiz WordPress plugin through 1.6.5 does not properly sanitise and escape values before using them in a SQL statement, which allows unauthenticated attackers to perform SQL injection attacks and read data from the database.
nvdaltovulnerabilidad CVSS 8.6 NVD
M Crítico vulnerabilidad
11/10/2026
[CVE-2026-85121] The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of it…
The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to create and overwrite arbitrary WordPress options with request data, which can take the site offline and deactivate all of its Insurify WordPress plugin through 1.0.
nvdcriticovulnerabilidad CVSS 9.1 NVD
M Alto vulnerabilidad
11/10/2026
[CVE-2026-85126] The Crowdfundly WordPress plugin through 2.2.2 does not have capability checks on some of its AJAX a…
The Crowdfundly WordPress plugin through 2.2.2 does not have capability checks on some of its AJAX actions, allowing users holding one of its own low privileged roles to grant themselves the administrator role or arbitrary capabilities, leading to a full site takeover.
nvdaltovulnerabilidad CVSS 7.2 NVD
M Crítico vulnerabilidad
11/10/2026
[CVE-2026-86706] The Quick quotes WordPress plugin through 1.0.0 does not perform any capability or nonce check on o…
The Quick quotes WordPress plugin through 1.0.0 does not perform any capability or nonce check on one of its AJAX actions and lets the caller choose which option is written, allowing unauthenticated users to alter arbitrary site settings and to make the site unavailable.
nvdcriticovulnerabilidad CVSS 9.1 NVD
M Crítico vulnerabilidad
11/10/2026
[CVE-2026-86717] The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of it…
The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to delete arbitrary WordPress options, which can take the site offline and strip every user of their role.
nvdcriticovulnerabilidad CVSS 9.1 NVD

🛡 ¿Estás expuesto a alguna de estas vulnerabilidades?

Evaluación gratuita inicial con el equipo 2MCI: identifica exposición y plan de remediación.

Habla con un experto →
M Alto vulnerabilidad
11/10/2026
[CVE-2026-86798] The HootBoard WordPress plugin through 3.1.4 does not perform any authorisation check on some of it…
The HootBoard WordPress plugin through 3.1.4 does not perform any authorisation check on some of its REST endpoints, and does not escape the values stored through them before outputting them in a public page, allowing unauthenticated users to inject arbitrary web scripts that will execute in the browser of anyone visiting that page, including administrators.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
11/10/2026
[CVE-2026-87760] The Web Vitals Tracking WordPress plugin through 5.4.2 does not validate or escape performance measu…
The Web Vitals Tracking WordPress plugin through 5.4.2 does not validate or escape performance measurements submitted by unauthenticated visitors before storing them and outputting them in a script context on an administrative page, allowing unauthenticated attackers to perform Stored Cross-Site Scripting attacks against administrators.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
11/10/2026
[CVE-2026-87761] The Adwised Web Push Notification WordPress plugin through 2.5.7 does not perform any capability or …
The Adwised Web Push Notification WordPress plugin through 2.5.7 does not perform any capability or nonce check before allowing an authenticated user to overwrite its site-wide configuration, and does not escape those configuration values before printing them inside an inline script block on every front-end page, allowing any authenticated user, such as a subscriber, to perform Stored Cross-Site S…
nvdaltovulnerabilidad CVSS 8.0 NVD
M Alto vulnerabilidad
11/10/2026
[CVE-2026-87762] The Adwised Web Push Notification WordPress plugin through 2.5.7 does not have authorisation checks …
The Adwised Web Push Notification WordPress plugin through 2.5.7 does not have authorisation checks on several state-changing operations, and the secret comparison it uses instead can be bypassed on installations where the secret key has never been set, allowing unauthenticated users to store arbitrary JavaScript that is executed in the browser of every site visitor.
nvdaltovulnerabilidad CVSS 8.8 NVD
M Alto vulnerabilidad
11/10/2026
[CVE-2026-87764] The BuddyPress Instant Chat WordPress plugin through 1.6 does not check that the sender of a chat me…
The BuddyPress Instant Chat WordPress plugin through 1.6 does not check that the sender of a chat message belongs to the conversation it is being added to, nor does it escape message content before outputting it back, allowing unauthenticated users to store arbitrary web scripts that will execute in the session of any member who later views that conversation.
nvdaltovulnerabilidad CVSS 8.8 NVD