https://alertas.dupin.com.ar/fabricante/automattic/Alertas de vulnerabilidades de Automattic.esMon, 09 Nov 2026 23:27:01 +000010https://alertas.dupin.com.ar/cve/CVE-2026-125116/tg:64338Mon, 09 Nov 2026 23:27:01 +0000VulnerabilidadAntes de 6.13.12, 7.8.13, 8.24.7 y 9.11.4, Mongoose usa valores de clave discriminadora controlados por el atacante, incluido el campo __t, para indexar registros de objetos planos como Model.discriminators y schema.discriminators sin exigir propiedad propia. Valores como constructor, toString o hasOwnProperty pueden resolver a funciones integradas heredadas en lugar de un discriminador registrado, causando confusión de tipos en la construcción de modelos, creación e hidratación de documentos, casting de…https://alertas.dupin.com.ar/cve/CVE-2026-125117/tg:64337Mon, 09 Nov 2026 23:27:00 +0000VulnerabilidadAntes de 6.13.12, 7.8.13, 8.24.7 y 9.11.4, Mongoose puede descender a propiedades heredadas al cargar documentos en init(), al asignar rutas con punto en $__set y al fusionar documentos de actualización en utils.mergeClone. Claves controladas por el atacante como toString o valueOf pueden hacer que Mongoose escriba en funciones integradas compartidas en lugar de una propiedad propia. Un documento manipulado, una ruta Mixed, un documento o subdocumento no estricto, un reemplazo de findOneAndReplace(), una…https://alertas.dupin.com.ar/cve/CVE-2026-106608/tg:58133Sat, 10 Oct 2026 19:57:52 +0000VulnerabilidadUna vulnerabilidad de asignación incorrecta de privilegios permite escalada de privilegios en WooCommerce de Automattic desde la versión 9.8.0 hasta la 11.1.2.