DUPIN Alertas · Aguila Technologieshttps://alertas.dupin.com.ar/fabricante/aguila-technologies/Alertas de vulnerabilidades de Aguila Technologies.esWed, 04 Nov 2026 10:30:31 +000010Vulnerabilidad: CVE-2026-57666 · Cross-site scripting (XSS) reflejado en WP Customer Areahttps://alertas.dupin.com.ar/cve/CVE-2026-57666/tg:63210Wed, 04 Nov 2026 10:30:31 +0000VulnerabilidadUna neutralización incorrecta de la entrada durante la generación de páginas web en el plugin WP Customer Area de Aguila Technologies permite XSS reflejado. Afecta a las versiones hasta la 8.4.1 inclusive.Vulnerabilidad: CVE-2026-116854 · Cross-site scripting (XSS) en el plugin WP Customer Area de WordPresshttps://alertas.dupin.com.ar/cve/CVE-2026-116854/tg:62321Fri, 30 Oct 2026 19:19:34 +0000VulnerabilidadUna vulnerabilidad de cross-site scripting (XSS) afecta a WP Customer Area en versiones hasta la 8.4.0. La explotación requiere un usuario con rol de suscriptor. Corrige en la versión 8.4.0 o posterior.