# Top Vulnerabilidades Críticas 11-10-2026 Episodio de [Iurlek - Noticias Seguridad](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad), de Iurlek - Igor Urraza. - Publicado: 11 de octubre de 2026 - Duración: 21 min - Audio: https://episodes.castos.com/6976567bf1c2e2-81734233/2652811/c1e-porozsw7kd2t4n4qv-1pp0258pcpp-ckzelr.mp3 - Página: https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/2237537-top-vulnerabilidades-criticas-11-10-2026 ## Sobre este episodio cve-2026-93944 afecta a un tema de WordPress con una vulnerabilidad crítica que permite la ejecución remota de código mediante la inyección de objetos. cve-2026-93945 afecta a Axiomthemes Balance y permite ejecución remota de código mediante inyección de objetos. Se trata de una falla crítica en un tema popular de WordPress. cve-2026-108549 afecta a cc-connect al permitir comandos privilegiados mediante una vulnerabilidad de autenticación ausente en su adaptador para la plataforma MAX. La explotación remota está confirmada y representa un riesgo crítico. Se recomienda configurar el parámetro de secreto en el webhook para mitigar el problema. cve-2026-108551 afecta a openapi-typescript-codegen y permite inyección remota de código JavaScript. Esta vulnerabilidad crítica da lugar a ejecución arbitraria de código mediante documentos OpenAPI manipulados. Es una amenaza seria para proyectos que usan este generador de clientes TypeScript. cve-2026-104398 afecta a un plugin popular de WooCommerce con una vulnerabilidad crítica de inyección de objetos que permite ejecución remota de código. cve-2026-105889 afecta a un sistema de venta de entradas permitiendo inyección SQL ciega. Esta vulnerabilidad crítica permite acceso y manipulación de bases de datos de forma remota y activa. cve-2026-105892 afecta a un plugin popular de WordPress y permite la eliminación arbitraria de archivos mediante una vulnerabilidad de path traversal. Esta falla crítica puede ser explotada activamente para comprometer la integridad del sistema. cve-2026-106610 afecta a un plugin de Wordpress y permite la escalada de privilegios a través de una asignación incorrecta de permisos. Esta vulnerabilidad es de máxima severidad y está siendo explotada activamente. cve-2026-108598 describe una vulnerabilidad crítica de ejecución remota de código en Floci que permite a atacantes no autenticados ejecutar comandos del sistema. Esta falla afecta la seguridad del sistema operativo mediante plantillas Velocity mal configuradas. cve-2026-39801 describe una escalada de privilegios crítica en el plugin AI Copilot AIWU para WordPress. La falla permite a un atacante obtener control completo sobre el sistema afectado, representando un riesgo severo. Es crucial aplicar las actualizaciones de seguridad inmediatamente. cve-2026-40800 describe una vulnerabilidad crítica por inyección SQL en un plugin muy usado en WooCommerce para la edición masiva de productos. Permite a atacantes ejecutar comandos SQL maliciosos, poniendo en riesgo la base de datos. Es esencial actualizar para prevenir riesgos importantes. cve-2026-42696 permite ejecución remota de código sin autenticación en un plugin de WordPress, afectando gravemente la seguridad y control del servidor. cve-2026-42716 afecta a un plugin de WooCommerce permitiendo la ejecución remota de código mediante inyección de objetos PHP sin autenticación. Esta vulnerabilidad es crítica debido a su severidad y facilidad de explotación. cve-2026-42718 afecta a un plugin crítico de comercio electrónico en WordPress, permitiendo ejecución remota por inyección de objetos PHP. Esta falla requiere atención urgente debido a su severidad y posibilidad de explotación remota. cve-2026-42719 afecta a un plugin de WordPress permitiendo la ejecución remota de código mediante inyección de objetos PHP. La vulnerabilidad tiene un impacto crítico y está siendo explotada activamente, lo que requiere atención inmediata. cve-2026-42723 afecta a un tema popular de WordPress y permite la ejecución remota de código mediante inyección de objetos PHP no autenticada. Esta falla crítica pone en riesgo la integridad y seguridad del sistema al permitir a atacantes ejecutar código malicioso. cve-2026-62022 afecta a Tonda Membership, un plugin de WordPress, permitiendo una escalada de privilegios sin autenticación. Esta falla crítica permite a un atacante obtener control total sobre el sistema vulnerable. cve-2026-62024 describe una vulnerabilidad crítica... Anterior: [Top Noticias Seguridad 10-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/2201794-top-noticias-seguridad-10-10-2026) Siguiente: [Top Noticias Seguridad 11-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/2237536-top-noticias-seguridad-11-10-2026) ## Últimos episodios de Iurlek - Noticias Seguridad - [Top Noticias Seguridad 31-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147023318-top-noticias-seguridad-31-10-2026) · 31 de octubre de 2026 · 10 min - [Top Noticias Seguridad 30-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147012890-top-noticias-seguridad-30-10-2026) · 30 de octubre de 2026 · 12 min - [Top Noticias Seguridad 29-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147001737-top-noticias-seguridad-29-10-2026) · 29 de octubre de 2026 · 12 min - [Top Vulnerabilidades Críticas 29-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/147001738-top-vulnerabilidades-criticas-29-10-2026) · 29 de octubre de 2026 · 20 min - [Top Noticias Seguridad 28-10-2026](https://escuchario.semeescucha.es/podcast/iurlek-noticias-seguridad/episodio/146990238-top-noticias-seguridad-28-10-2026) · 28 de octubre de 2026 · 13 min