Soporte técnico MIDOSSA

Últimas vulnerabilidades

Inteligencia defensiva en directo sobre vulnerabilidades WordPress, Joomla y PrestaShop con gravedad, versiones afectadas, correcciones y fuentes oficiales.

Solicitar soporte técnico WhatsApp MIDOSSA
Empieza por el síntoma visible.

Envíanos la URL, el error exacto si existe y una breve descripción de lo que cambió.

Últimas vulnerabilidades de WordPress, Joomla y PrestaShop

Sigue avisos públicos recientes relevantes para los CMS y entornos de hosting que MIDOSSA soporta. Esta página está diseñada para inteligencia defensiva: software afectado, gravedad, fecha de publicación, versiones corregidas cuando estén disponibles y fuente oficial.

Inteligencia defensiva únicamente

No publicamos payloads de explotación ni instrucciones de ataque. Verifica siempre el aviso oficial antes de realizar cambios en producción.

Feed de seguridad en directo

Últimas vulnerabilidades

Última sincronización: October 27, 2026 11:50 am

Los títulos de los avisos se mantienen en el idioma original para preservar la precisión técnica.

WordPress Media

enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision

CVE-2026-107380 Publicada 2026-10-08

Paquete: enshrined/svg-sanitize

Versiones afectadas: <= 0.22.0

Corregido en: 1.0.0

Fuente: GitHub Advisory DatabaseVer aviso oficial →
WordPress Media

enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

CVE-2026-107379 Publicada 2026-10-08

Paquete: enshrined/svg-sanitize

Versiones afectadas: <= 0.22.0

Corregido en: 1.0.0

Fuente: GitHub Advisory DatabaseVer aviso oficial →
Joomla Media

[20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs

CVE-2026-92232 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  1.5.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch

CVE-2026-92231 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  1.5.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260914] - Core - MFA Authentication Bypass through rememberme cookies

CVE-2026-92227 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260913] - Core - Improper ACL checks for varous webservice edit tasks

CVE-2026-92226 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260912] - Core - XSS in module list

CVE-2026-92225 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260910] - Core - Improper ACL checks for workflow stage changes

CVE-2026-92223 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  5.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Alta

[20260909] - Core - SSRF vectors in various core extensions

CVE-2026-92222 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  3.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260911] - Core - XSS in link toolbar layout

CVE-2026-92224 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260908] - Core - XSS in HTML Mail Templates

CVE-2026-90918 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260907] - Core - Improper ACL checks in outputs for tagged items

CVE-2026-90917 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Baja

[20260906] - Core - Improper ACL checks in content history comparison view

CVE-2026-90916 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Alta

[20260905] - Core - Arbitrary directory deletion via cache purge action

CVE-2026-90915 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260904] - Core - XSS in the generic media output layouts

CVE-2026-90914 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260903] - Core - Improper ACL checks for access level webservice endpoints

CVE-2026-90913 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260902] - Core - Unauthorized user account creation via profile.save controller

CVE-2026-90907 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  1.5.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260901] - Core - XSS in HTMLHelper::link method

CVE-2026-90906 Publicada 2026-09-25

Paquete: Joomla CMS

Versiones afectadas:  1.5.0-5.4.8,6.0.0-6.1.3

Corregido en: Upgrade to version 5.4.9, 6.1.4

Fuente: Joomla Security CentreVer aviso oficial →
WordPress Media

WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost

CVE-2026-88974 Publicada 2026-09-23

Paquete: wp-graphql/wp-graphql

Versiones afectadas: < 2.22.2

Fuente: GitHub Advisory DatabaseVer aviso oficial →
Joomla Baja

[20260810] - Core - Unrestricted uploads of SHTML files

CVE-2026-73373 Publicada 2026-08-17

Paquete: Joomla CMS

Versiones afectadas:  1.0.0-5.4.7,6.0.0-6.1.2

Corregido en: Upgrade to version 5.4.8, 6.1.3

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Baja

[20260809] - Core - Improper ACL checks when injection schema.org contact data

CVE-2026-73372 Publicada 2026-08-17

Paquete: Joomla CMS

Versiones afectadas:  5.1.0-5.4.7,6.0.0-6.1.2

Corregido en: Upgrade to version 5.4.8, 6.1.3

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Baja

[20260808] - Core - Improper ACL checks for batch copy actions

CVE-2026-73371 Publicada 2026-08-17

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.7,6.0.0-6.1.2

Corregido en: Upgrade to version 5.4.8, 6.1.3

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260807] - Core - MFA Authentication Bypass

CVE-2026-73337 Publicada 2026-08-17

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.7,6.0.0-6.1.2

Corregido en: Upgrade to version 5.4.8, 6.1.3

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260806] - Core - XSS through schema.org outputs

CVE-2026-73336 Publicada 2026-08-17

Paquete: Joomla CMS

Versiones afectadas:  5.1.0-5.4.7, 6.0.0-6.1.2

Corregido en: Upgrade to version 5.4.8, 6.1.3

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260805] - Core - Improper ACL checks for category webservice endpoints

CVE-2026-72532 Publicada 2026-08-17

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.7, 6.0.0-6.1.2

Corregido en: Upgrade to version 5.4.8, 6.1.3

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260804] - Core - Improper ACL checks for custom fields webservice endpoints

CVE-2026-72531 Publicada 2026-08-17

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.7, 6.0.0-6.1.2

Corregido en: Upgrade to version 5.4.8, 6.1.3

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260803] - Core - Inconsistent ACL checks for mutating webservice endpoints

CVE-2026-71574 Publicada 2026-08-17

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.7, 6.0.0-6.1.2

Corregido en: Upgrade to version 5.4.8, 6.1.3

Fuente: Joomla Security CentreVer aviso oficial →
Joomla Media

[20260802] - Core - Improper CORS origin validation

CVE-2026-71573 Publicada 2026-08-17

Paquete: Joomla CMS

Versiones afectadas:  4.0.0-5.4.7, 6.0.0-6.1.2

Corregido en: Upgrade to version 5.4.8, 6.1.3

Fuente: Joomla Security CentreVer aviso oficial →
Evaluación de seguridad

¿Mi sitio está afectado?

Evaluación de seguridad

Cómo utilizar este feed de vulnerabilidades

1. Identifica tu plataforma

Filtra WordPress, Joomla o PrestaShop y busca un producto, paquete o identificador CVE.

2. Comprueba las versiones afectadas

Compara el aviso con la versión del CMS, plugin, extensión, módulo o paquete que utiliza tu sitio.

3. Corrige y verifica

Sigue la guía oficial del proveedor, crea una copia restaurable y prueba las funciones importantes después de actualizar.

Fuentes oficiales y actualización

El feed en directo utiliza avisos defensivos públicos de GitHub Advisory Database y Joomla Security Centre. Los resultados se actualizan automáticamente y se almacenan brevemente en caché para respetar los servicios de origen y mantener la página rápida. La cobertura es informativa y no garantiza incluir todas las vulnerabilidades de todos los plugins, extensiones o módulos.

¿No sabes si tu sitio está afectado?

Envíanos la URL, el CMS y la información de versión. MIDOSSA puede realizar una evaluación de seguridad más profunda y recomendar la vía de corrección más segura.

Solicitar soporte técnico
Soporte por WhatsApp